BİLİRKİŞİ HEYETİ RAPORU

Transkript

1 BİLİRKİŞİ HEYETİ RAPORU SORUŞTURMA KONUSU OLAY : İstanbul 13 üncü Ağır Ceza Mahkemesi (CMK 250.madde ile yetkili) nin 06 Aralık 2010 tarihli ve 2010/1003 Arama, El Koyma ve İnceleme Kararına istinaden yapılan aramada Donanma Komutanlığı Karargahı nda bulunan İstihbarat İKK ve Güvenlik Şube Müdürlüğü İstihbarat Kısım Amirliği odası zemin döşemesinin altından çeşitli kitap, hard disk, video kasetleri, ses bantları vb. malzemelerin çıkması. BİLİRKİŞİ GÖREVLENDİRME EMRİ VE TARİHİ : 1. Deniz Kuvvetleri Komutanlığının 24 Aralık 2010 tarihli ve AD.MÜŞ.:2010/561(176795) sayılı yazısıyla tefrik edilen aşağıda kimlikleri bulunan personel Donanma Komutanlığı Askeri Savcılığı tarafından 27 Aralık 2010 tarihili ve ESAS NO:2010/763 sayılı tutanak ile soruşturma konusu olay kapsamında Bilirkişi Heyeti olarak görevlendirilmiştir. a. Tuğamiral Sinan Azmi TOSUN b. Dz.Kur.Bnb.Haşim TÜRKER c. İsth.Kd.Yzb.Bayram YAŞAR ç. Müh.Kd.Yzb.Birol AYVAT d. Müh.Kd.Yzb.Orhan OZAN 2. İstanbul Cumhuriyet Başsavcılığınca 06 Aralık 2010 tarihinde Donanma Komutanlığı nda yapılan aramada el konulan beş adet hard disk içerisindeki belgelerde suç unsuru olup olmadığı, bu belgelerin kim tarafından ve hangi tarihte, hangi bilgisayarda, ne maksatla oluşturulduğuna dair teknik incelemenin yapılması Donanma Komutanlığı Askeri Savcılığınca Bilirkişi Heyeti nden talep edilmiştir. RAPOR TARİHİ : 14 Ocak 2011, Cuma. İNCELENEN DOKÜMANLAR : 1. İstanbul 13 üncü Ağır Ceza Mahkemesi (CMK 250.madde ile yetkili) nin 06 Aralık 2010 tarihli ve 2010/1003 Arama El Koyma ve İnceleme Kararına istinaden yapılan aramada Donanma Komutanlığı Karargahı İstihbarat İKK ve Güvenlik Şube Müdürlüğü İstihbarat Kısım Amirliği odası zemin döşemesinin altında bulunan 5 (beş) ayrı hard diske ait imajlar Donanma K.lığı Askeri Savcılığınca SAMSUNG Marka S2CMJ9DZ Seri Numaralı ve 160 GB kapasiteli Hard Disk içerisine kaydedilmiş ve bilirkişi sıfatıyla incelenmek üzere 27 Aralık 2010 tarihinde heyetimize teslim edilmiştir. İmajı alınan beş hard diske ait bilgiler aşağıdadır. a. 1 Numaralı Hard Disk (Model:QUANTUM TRB850A; Seri Numarası: ; P/N:D Kapasite:850 MB, MD5: FCC7B07FEA F5DFBFC1583) -1-

2 b. 2 Numaralı Hard Disk (Model:WDC AC33200L; Seri Numarası: WD-WM ; Kapasite: 3,2 GB MD5 : FC41A230F3008EDB328DE3663F24D869). (Muhtemel Tedarik Tarihi: 03 Nisan 1998). c. 3 Numaralı Hard Disk (Model: WDC WD64AA; Seri Numarası: WD-WM ; Kapasite: 6 GB, MD5: 1A7E749F852EC92CCAF20A899FA1CD47). ç. 4 Numaralı Hard Disk (Model: WDC AC2850F; Seri Numarası: WD-WM Kapasite: 850 MB, MD5: 58C2282FF891AA04D1997B507397B5A0). d. 5 Numaralı Hard Disk (Model: SAMSUNG Seri Numarası: S00J10WA74176; Kapasite: 80 GB, MD5: CB063B2C013A53CAB2C8ED2AFE091FF0). (Muhtemel Tedarik Tarihi: 01 Ocak 2004). İNCELEME VE ANALİZ : 1. İnceleme Yöntemi : a. Donanma Komutanlığı Askeri Savcılığı ndan teslim alınan beş adet hard disk imajının incelenmesinde, Encase 6.18, X-Ways 15.7 ve Stego Suite isimli lisanslı adli bilişim yazılımları kullanılmış, b. Tüm dosyaların üstverileri (metadataları) incelenerek tutarlı olup olmadıkları değerlendirilmiş, c. Dosyaların son kaydetme tarihleri ile dosyaların kaydedildiği işletim sistemi ve MS Office sürümlerinin uyumluluğu incelenmiş, ç. Dosya üstverilerinden yararlanılarak, dosyaların hangi bilgisayarda hazırlandığını tespite yönelik bir inceleme yapılmış, d. Dosyaların ve içinde bulunduğu klasörlerin oluşturulma, değiştirilme ve erişim tarihleri/zamanlarının tutarlı olup olmadığı incelenmiş, e. Tutarsızlıkları tespit edilen dosya/klasörlerin disklere nasıl kopyalandığını tespit etmek maksadıyla çeşitli senaryolar denenmiş, f. Dosya ve klasörlerin içerikleri incelenerek kullanıcı personelin görev fonksiyonu kapsamında olmadığı değerlendirilen ve incelemeye değer bulunan dosyalar belirlenerek bu dosyaların içeriğine yönelik ayrıntılı inceleme yapılmış, g. Hard diskler üzerinde yapılan incelemeyi desteklemek, Donanma Komutanlığı Askeri Savcılığı tarafından bilirkişi heyetine yöneltilen belgelerin kim tarafından ve hangi tarihte, hangi bilgisayarda, ne maksatla oluşturulduğu sorusuna cevap bulmak ve teknik incelemede tespit edilen hususların değerlendirilerek belirsiz kalan hususların açıklığa kavuşturulmasını sağlamak maksadıyla; (1) Donanma Komutanlığı İstihbarat İKK ve Güvenlik Şube Müdürlüğü nde halen görev yapan personelin bilgilerine başvurulmuş, (2) Donanma Komutanlığı İstihbarat İKK ve Güvenlik Şube Müdürlüğü ve civarında fiziki inceleme yapılmış, (3) Donanma Komutanlığı karargâhına personel giriş-çıkış kayıtları incelenmiş, -2-

3 (4) 07 Aralık 2010 tarihinde konuya ilişkin açılan idari soruşturma kapsamında Donanma Komutanlığı Adli Müşavirliği tarafından Aralık 2010 tarihleri arasında görüşlerine başvurulan personelin ifadelerinden istifade edilmiştir. 2. Teknik İnceleme: a. Soruşturma kapsamında imajları alınan ve heyetimizce incelenmesi talep edilen beş adet hard diske ilişkin disk bazında kısa değerlendirmeler aşağıda olduğu gibidir: (1) 810MB kapasiteli 1 Numaralı Hard Diske, Microsoft Windows 95 işletim sisteminin 05 Ekim 1999 tarihinde kurulduğu tespit edilmiştir. (2) 3 GB kapasiteli 2 Numaralı Hard Diske, Microsoft Windows 98 işletim sisteminin 05 Mayıs 2000 tarihinde kurulduğu tespit edilmiştir. (3) 6 GB boyutlu 3 Numaralı Hard Diskin sökülebilir bir hard disk olduğu, herhangi bir işletim sisteminin bulunmadığı tespit edilmiştir. Donanma Komutanlığı İstihbarat İKK ve Güvenlik Şube Müdürlüğü İKK Kısım Amirliğinde kullanılan, Kişiye Özel yazışmaların yapıldığı bilgisayarda 5 numaralı sabit hard diskle birlikte İsth.Bçvş.Erdinç YILDIZ tarafından kullanıldığı, söz konusu bilgisayara ağ kablosu üzerinden İsth.Bnb.Kemalettin YAKAR ın da erişerek işlem yapabildiği, bu iki personel haricinde anılan hard disklere erişim imkanı bulunmadığı, 3 Numaralı hard diskin formatlandıktan sonra Temmuz 2009 ayında kullanım dışına çıkarıldığı personel beyanlarından anlaşılmıştır. (4) 810 MB kapasiteli 4 Numaralı Hard Diske, Microsoft Windows 95 işletim sisteminin 05 Şubat 1999 tarihinde kurulduğu tespit edilmiştir. (5) C ve D adlı iki farklı bölümden oluşan ve toplam 74,6GB kapasiteli 5 Numaralı Hard Diske, Windows XP işletim sisteminin 09 Nisan 2008 tarihinde kurulduğu tespit edilmiştir. Söz konusu diskin üzerinde bulunduğu bilgisayar o dönem MEBS Başkanlığında görevli olan Tek.Kd.Üçvş. Mehmet Ali ŞEN tarafından kullanılmakta iken, Nisan 2008 ayında Donanma Karargâhında Pentium 3 işlemcili bilgisayarların, Pentium 4 işlemcili bilgisayarlarla değiştirilmesi esnasında İstihbarat İKK ve Güvenlik Şube Müdürlüğüne tahsis edilmiştir. Tahsis işlemi öncesinde Bçvş.YILDIZ tarafından o tarihe kadar kullanılan bilgisayar içinde bulunan veriler ağ kablosu üzerinden Bnb.YAKAR ın bilgisayarına aktarılmış, bilahare yeni bilgisayarın gelmesinin ardından söz konusu veriler yine ağ kablosu üzerinden 3 ve 5 numaralı hard disklere kaydedilmiştir. b. 3 numaralı hard disk ile 5 numaralı hard diskin İKK Kısım Amirliği nde aynı bilgisayar üzerinde bir dönem birlikte kullanıldığı, Temmuz 2009 ayında yapılan disk değişimi esnasında bazı verilerin 5 numaralı hard diskten 3 numaralı hard diske kopyalandığı ve bilahare bu bilgilerin halen kullanılmakta olan diske aktarıldığı İstihbarat personeli tarafından beyan edildiğinden, söz konusu iki hard diske ilişkin bilgiler birlikte ele alınmıştır. Bu kapsamda, söz konusu disklerin içeriği, dosyalara ilişkin teknik veriler ve personelin ifadeleri ışığında aşağıdaki sonuç ve değerlendirmelere varılmıştır. (1) 5 Numaralı Hard Diskin bağlı olduğu bilgisayara ikk, kemal ve Administrator kullanıcıları ile oturum açılmıştır. 5 Numaralı Hard Diskin; İsth.Bçvş.Erdinç YILDIZ tarafından kullanılan ve sadece İsth.Bnb.Kemalettin YAKAR ın kendi bilgisayarından bir ağ kablosuyla erişebildiği bilgisayarda, 3 Numaralı sökülebilir hard diskle 28 Temmuz 2009 tarihine kadar birlikte kullanıldığı tespit edilmiştir. -3-

4 (2) 5 numaralı sabit hard diskin; Donanma Komutanlığı MEBS Başkanlığında görevli Tek.Kd.Üçvş.Mehmet Ali ŞEN tarafından 2008 yılına kadar kullanılan ve formatlanmasını müteakip İKK Kısım Amirliğinde İsth.Bçvş.Erdinç YILDIZ ın kullanımına tahsis edilmiş olan disk olduğu söz konusu iki astsubayın beyanlarından öğrenilmiştir. (3) Disk imajında yapılan incelemede; Tek.Kd.Üçvş.Mehmet Ali ŞEN tarafından kullanılan ve İKK Ks.A.liğine verilmeden önce formatlanarak silinen dosyalardan bir kısmı, dosya kurtarma (recovery) işlemi yapılmak suretiyle tespit edilmiş, Astsb.ŞEN in verdiği bilgilerde söz konusu dosyaların diskin İKK Ks.A.liğine verilmeden önceki dönemde kendisine ait dosyalar olduğu ifade edilmiştir. Yapılan incelemede anılan dosyaların MEBS Başkanlığı na ait İstihbarat Şb. faaliyetleriyle bağlantısı olmayan dosyalar olduğu doğrulanmıştır. (4) 5 Numaralı Hard Disk imajında yapılan incelemede, işletim sistemi kurulum tarihinin 09 Nisan 2008 olduğu tespit edilmiştir. 01 Mayıs 2008 tarihinde 5 Numaralı Hard Diskte ikk isminde bir kullanıcının oluşturulduğu, bu tarihten sonra ilk oluşturulan dosyanın 02 Mayıs 2008 tarihinde oluşturulmasından hareketle, söz konusu bilgisayarın İKK Kısım Amirliğinde fiilen kullanıma başlama tarihinin 02 Mayıs 2008 olduğu tespit edilmiştir. (5) 5 numaralı hard diskin, 3 numaralı sökülebilir hard disk ile birlikte 02 Mayıs 2008 tarihinden Temmuz 2009 ayına kadar İKK Kısım Amirliğinde aynı bilgisayar kasasında kullanıldığı İsth.Bçvş.Erdinç YILDIZ tarafından beyan edilmiş, bu husus işletim sisteminin son kapatıldığı tarihin 28 Temmuz 2009 olması ve bu tarihten sonra disk içinde bulunan herhangi bir dosyaya erişilmediği bilgisi ile uyumlu bulunmuştur. (6) 5 numaralı hard disk ve bilgisayar kasasının, İstihbarat İKK ve Güvenlik Şube Müdürünce verilen emir gereği İsth.Bçvş.Erdinç YILDIZ tarafından değiştirildiği, bu kapsamda; (a) Teknik destek almak maksadıyla bilgisayarın kendisi tarafından MEBS Başkanlığında görevli Tek.Kd.Üçvş.Mehmet Ali ŞEN e götürüldüğü, (b) 5 numaralı diskten yeni hard diske aktarılacak dosyaların belirlenerek, kendi gözetiminde önce 3 numaralı hard diske, daha sonra da 5 numaralı hard diskin yerine söz konusu bilgisayara takılan ve halen kullanılmakta olan hard diske aktarılmasının sağlandığı, (c) Yeni hard diskin aramanın yapıldığı 06 Aralık 2010 tarihine kadar kullanıldığı ifade edilmiştir. (ç) 3 numaralı hard diskin normalde kullanılmayan bir disk olduğu, yedekleme maksadıyla 28 Temmuz 2009 da bir kez kullanıldığı ve daha sonra formatlandığı beyan edilmiş, bu beyana dayanarak 3 ve 5 numaralı hard diskte yapılan incelemede ise; 5 numaralı hard diskteki bazı dosyaların 28 Temmuz 2009 tarihinde 3 numaralı hard diskteki ESKİ D klasörüne kopyalandığı, daha sonra aynı dosyaların 3 numaralı hard diskten aynı gün yeni hard diske kopyalandığı tespiti ile teyit edilmiştir. (7) Dosya yapıları incelendiğinde 3, 5 ve halen Bçvş.YILDIZ tarafından kullanılmakta olan bilgisayardaki hard diskin dosya ve dizin yapılarının birbirleriyle benzer olduğu tespit edilmiştir. Bu durumun, anılan hard disklerin yenilenme aşamasında birbirleri üzerinden kopyalandığı bilgisini doğruladığı değerlendirilmiş olup 3 ve 5 numaralı hard disk ile halen kullanılan hard diskin klasör yapılarını gösteren şemalar EK-A da sunulmuştur. -4-

5 (8) Ancak, İsth.Bçvş. Erdinç YILDIZ 5 numaralı hard diskteki bazı dosyaların kendisine ait olmadığını, 5 numaralı hard diskteki dosya yapısının günlük olarak sıklıkla kullandığı dosya yapısından farklı olduğunu beyan etmiştir. 5 numaralı hard diski İsth.Bçvş.Erdinç YILDIZ ile birlikte kullanan İsth.Bnb.Kemalettin YAKAR da, bahse konu diskte yer alan bazı dosyaları (İsth.Bçvş. Erdinç YILDIZ ın kendisine ait olmadığını belirttiği dosyalar) ilk defa gördüğünü ve diske nasıl kaydedildiği hakkında bir fikri olmadığını beyan etmiştir. (9) İsth.Bçvş.Erdinç YILDIZ, 3 ve 5 numaralı hard disklerin kullanımına 28 Temmuz 2009 tarihinden itibaren son verildiğini, söz konusu disklerin aramanın yapıldığı 06 Aralık 2010 tarihine kadar, imha edilecek diğer malzemelerle birlikte kullanım dışı olarak çeşitli zamanlarda İKK kısım amirliğindeki dolaplarda, kimi zaman da uygun yer yetersizliği nedeniyle İsth.Ks.A.liği odasında döşeme altında bulundurulduğunu belirtmiştir. (10) 3 numaralı hard diskin 28 Temmuz 2009 tarihinden sonra kullanılmadığı beyan edilmesine rağmen 3 numaralı hard diskin teknik özellikleri incelendiğinde; diskte 28 Temmuz Kasım 2010 tarihleri arasında işlem gören dosya bulunmadığı, ancak 01 Kasım 2010 tarihinde iki klasör ve bir sistem dosyasının ( System Volume Information isimli klasörler ile MountPointManagerRemoteDataBase isimli dosya) işlem gördüğü, bu kapsamda 01 Kasım 2010 tarihinin 3 numaralı sökülebilir diskin bir başka bilgisayara bağlanma tarihi olabileceği sonucuna varılmıştır. c. Beş hard diskin imajları içerisinde steganografi yöntemi ile gizlenmiş dosya olup olmadığını tespit etmek maksadıyla; StegoSuite yazılımı ile arama yapılmış ancak gizlenmiş herhangi bir dosyaya rastlanmamıştır. ç. 5 numaralı hard disk üzerindeki dosyaların sahibi (owner) bilgileri incelendiğinde ikk, kemal, Administrator ve Builtin\Administrators kullanıcı/kullanıcı gruplarının bulunduğu ve manipülatif olduğu değerlendirilen dosyaların tamamının sahibinin Builtin\Administrators olduğu tespit edilmiştir. Builtin\Administrators sahipli 943 dosya ve 114 klasör EK-B de belirtilmiştir. Anılan dosya ve klasörlerin, savcılık talimatında belirtildiği şekilde kim tarafından ve hangi tarihte, hangi bilgisayarda, ne maksatla oluşturulduğunu belirlemek amacıyla yapılan incelemede aşağıda belirtilen hususlar tespit edilmiştir: (1) EK-B de bulunan bu dosyaların son kaydetme tarihleri ile dosyaların kaydedildiği işletim sistemi ve MS Office sürümleri incelenmiştir. Yapılan incelemede dosyanın kaydedildiği tarihte, dosyanın kaydedildiği işletim sistemi ve MS Office sürümünün piyasada mevcut olup olmadığı araştırılmıştır. Araştırma neticesinde bu konuda bir uyumsuzluğa rastlanmamıştır. (2) EK-B de listesi sunulan dosyaların, hangi bilgisayarda oluşturulduğunu tespit edebilmek maksadıyla; dosyaların oluşturulduğu bilgisayara ait MAC adresi bilgisi araştırılmıştır. MAC adresi bilgisayarda takılı bulunan ağ kartına has tekil bir adres olup, bilgisayarların tekil olarak belirlenmesinde kullanılmaktadır. Bazı MS Office sürümleri dosyaların oluşturulduğu ya da kaydedildiği bilgisayara ait MAC adresini dosyanın üstverisine kaydetmektedir. Tüm Office sürümlerinde bulunmayan bu özellik sayesinde dosyanın oluşturulduğu ya da kaydedildiği bilgisayarı tespit edebilmek mümkün olabilmektedir. EK-B de listelenen dosyalarda yapılan aramada herhangi bir MAC adres bilgisine rastlanmamış ve dosyaların hangi bilgisayarda oluşturulduğuna dair bir kanaat edinilememiştir. -5-

6 (3) EK-B de bulunan dosyaların 5 Numaralı Hard Diskte bulunan işletim sistemi açıkken oluşturulup oluşturulmadığı veya dosyalar üzerinde değişiklik yapılıp yapılmadığı yönünde gerçekleştirilen incelemede aşağıda belirtilen hususlar tespit edilmiştir: (a) 5 numaralı hard disk üzerinde mevcut, EK-B de bulunan dosyalar haricindeki bir çok MS Office dosyasında 5 numaralı hard diskin kullanıldığı bilgisayara ait olduğu değerlendirilen B B6 adlı MAC adresine rastlanmıştır. Bu nedenle 5 numaralı hard diskin bağlı olduğu bilgisayardaki MS Office programının ürettiği dosyalara MAC adresi bilgisini kaydettiği sonucuna varılmıştır. EK-B de bulunan ve kullanıcılarca kendileri tarafından oluşturulmadığı/kaydedilmediği ifade edilen dosyalarda ise MAC adresi bilgisinin olmadığı tespit edilmiştir. (b) Bilgisayarda kullanıcılar tarafından oluşturulan/açılan dosyalar Recent Documents adı altında kaydedilmektedir. EK-B de listelenen dosyaların 5 numaralı hard diskin bağlı olduğu bilgisayarda açılıp açılmadığını tespit etmek üzere bilgisayarda 01 Mayıs 2008 tarihinden itibaren kayıtların tutulduğu görülen Recent Documents adlı dosya incelenmiş ve anılan dosyaların Recent Documents da herhangi bir kaydına rastlanmamıştır. (c) Bir bilgisayarda oluşturulan ve zaman içinde değişiklik yapılan dosyaların (bölümler arasında kopyalanmadığı sürece) oluşturma tarihleri (created date) her zaman değiştirme tarihinden (modified date) küçük (eski) veya eşit (aynı tarih/saat gruplu) olmalıdır. Oluşturulma Tarihi Değiştirilme Tarihi (ç) Ancak, EK-B de bulunan dosyaların oluşturulma tarihlerinin değiştirilme tarihlerinden sonra olduğu tespit edilmiştir. (d) Tespit edilen bu bilgiler ışığında EK-B de belirtilen dosyaların 5 numaralı hard diskte oluşturulmadığı/açılmadığı ve bu bilgisayara başka bir kaynaktan kopyalandığı kanaatine varılmıştır. (4) 5 numaralı hard diskin D bölümünün 09 Nisan 2008 tarihinde formatlanmış olması ve EK-B de bulunan dosyaların kurtarılmış veriler arasında bulunmaması nedeniyle anılan dosyaların 5 numaralı hard diske 09 Nisan 2008 tarihinden sonra kopyalandığı değerlendirilmektedir. (5) EK-B de listesi bulunan ve bir kısmı İKK klasörü altında yer alan dosyaların erişim tarihlerinin İKK klasörü ile aynı olması sebebiyle söz konusu dosyaların İKK klasörü altına kopyalanmasından sonra İKK klasörüne erişilmediği sonucuna ulaşılmaktadır. İKK klasörünün İKK Ks.A.liği personeli tarafından sıkça kullanılan verileri içeriyor olması nedeniyle anılan dosyaların 5 numaralı hard diskin kullanımına son verilme tarihi olan 28 Temmuz 2009 sonrasında kopyalandığı değerlendirilmektedir. (6) 5 numaralı hard diskin 28 Temmuz 2009 tarihine kadar bulunduğu kasadan hiç çıkarılmadığı bilgisinden hareketle sonradan eklendiği anlaşılan EK-B de bulunan dosyaların muhtemelen işletim sisteminin en son kapatıldığı ve 5 numaralı hard diskin söküldüğü tarih olan 28 Temmuz 2009 dan sonra kopyalandığı yönünde kanaat edinilmiştir. (7) EK-B de bulunan dosyaların/klasörlerin 5 numaralı hard diskin D bölümüne nasıl kopyalandığının tespiti maksadıyla yapılan teknik inceleme detayları aşağıda belirtilmiştir. -6-

7 (a) Klasörlerin oluşturma, değiştirme ve erişim tarihleri detaylı olarak incelenmiştir. Normal bir klasör kullanım sürecinde; oluşturma, değiştirme ve erişim tarihleri arasında aşağıda belirtilen ilişki bulunmalıdır. Oluşturulma Tarihi Değiştirilme Tarihi Erişim Tarihi (b) 5 Numaralı Hard Diskin klasör yapısı içerisinde klasörlerin oluşturma, değiştirme ve erişim tarihleri arasında göze çarpan tutarsızlıklar aşağıdaki tabloda verilmiştir. Anılan tutarsızlıkların, kopyalama işleminin yapıldığı bilgisayarın sistem tarih/saatinin değiştirilmesinden kaynakladığı değerlendirilmektedir. S. Nu. Klasör Adı ve Yeri Oluşturulma Tarih Değiştirme Tarihi Erişim Tarihi 1 İKK :18: :36: :36:50 2 İKK\GENKURBSKTAKDİMİ :38: :38: :38:19 3 İKK\ :38: :38:19 4 İKK\2009 SEÇİM :58: :22: :22:42 5 İKK\2009 SEÇİM\07 SEÇİMLER :58: :04: :04:38 6 GÖREV ANALİZ :22: :18: :18:50 (c) Yukarıdaki tabloda klasörlerin oluşturulma, değiştirilme ve erişim tarihleri arasındaki tutarsızlıkların nasıl oluşabileceği yönünde farklı senaryolar denenmiştir. Bu kapsamda; CD/USB/Disket/Harici Hard Disk ten kopyala-yapıştır, kes-yapıştır, zip/rar kullanarak dosya aktarılması, ağ üzerinden dosya aktarılması ve alt seviyede kopyalama yapan yazılımlarla dosya aktarılması senaryoları test edilmiş ancak tabloda belirtilen benzer sonuçlara ulaşılamamıştır. Bu durum dosyaların sistem saati değiştirilmiş başka bir bilgisayardan kopyalanmış olabileceği kanaatini oluşturmuştur. Bununla birlikte farklı yöntemlerin de kullanılmış olması ihtimalinin göz ardı edilemeyeceği değerlendirilmektedir. (ç) 5 Numaralı Hard Diskin bağlı olduğu bilgisayara ikk, kemal ve Administrator kullanıcıları ile oturum açılmış olmasına rağmen, EK-B listede bulunan dosyaların sahibi Builtin\Administrators grubu görünmektedir. (d) Sonuç olarak; EK-B de tam listesi verilen dosya ve klasörlerin sistem saati değiştirilmiş, yönetici yetkisiyle oturum açılmış başka bir bilgisayardan 5 numaralı hard diske (haricen bağlanarak) kopyalanmış olabileceği değerlendirilmiştir. (e) Donanma K.lığı İstihbarat İKK ve Güvenlik Şube Md.lüğü İKK Ks.A.liği bilgisayarlarında yapılan teknik incelemede 5 numaralı hard diskin 28 Temmuz 2009 tarihinden sonra anılan bilgisayarlara bağlandığına dair herhangi bir ize rastlanmamıştır. (f) Diğer taraftan EK-B listede olmayan ve sahibi ikk kullanıcısı olan yasemin.ppt isimli dosyanın içerisinde Temmuz 2008 ayına ait bir banka alındı belgesinin taranmış hali bulunmasına rağmen, dosyanın değiştirilme tarihinin 20 Ağustos 2003 olarak göründüğü tespit edilmiştir. Söz konusu tarih uyumsuzluğu hakkında mantıklı bir açıklama yapılamamıştır. d. Teknik inceleme kapsamında raporda kullanılan teknik terimlere ait tanımlamalar EK-C de sunulmuştur. -7-

8 3. İçerik İncelemesi: a. Bilirkişi Heyeti nden talep edilen hususlar çerçevesinde; hard disklerin imajları ve bu disklerde işlem yapan personelin ifadelerinden faydalanılarak hard disk imajlarında mevcut tüm dosyaların üstverileri (metadata) ve içerikleri incelemeye tabi tutulmuştur. b. Yapılan incelemede; 5 numaralı hard disk içerisinde normal kullanıcı isimlerinden farklı bir adla (Builtin/Administrators) kaydedilmiş ve kullanıcı ifadelerinde kendilerine ait olmadığı beyan edilen, görev fonksiyonlarıyla bağlantısı olmayan toplam 943 dosya ve 114 klasör tespit edilmiştir. Teknik veriler ile desteklenen bilgilere istinaden tamamının 5 numaralı hard diske 28 Temmuz 2009 sonrasında kaydedilmiş olduğu değerlendirilen bu dosya ve klasörler manipülatif olarak nitelendirilmiş olup listesi EK-B de sunulmuştur. c. 5 numaralı hard disk imajında yer alan bu manipülatif dosyalar içinde; Balyoz soruşturması iddianamesi ve ek klasörlerinde yer alan SUGA ve ORAJ harekat planlarıyla ilintili olduğu izlenimi veren toplam 144 adet dosya tespit edilmiştir. Tamamının 28 Temmuz 2009 sonrasında kaydedilmiş olduğu değerlendirilen bu manipülatif dosyaların isimleri ve üstverilerine ilişkin liste EK-Ç de, bu dosyaların içerikleri itibariyle de gerçek olmadığına delalet ettiği değerlendirilen bilirkişi tespitleri EK-D de sunulmuştur. d. Yapılan incelemede hard diskler içerisinde bulunan ve kullanıcı personelin görev fonksiyonu kapsamına girip girmediği konusunda bilirkişi heyetince karar verilemeyen toplam 883 adet dosyanın, mevcut veya oluşturulduğu tarihteki yasal düzenlemeler de dikkate alınarak değerlendirilmesi hususu Askeri Savcılık makamının takdirine bırakılmıştır. Bu dosyalar bilirkişi heyetince İncelemeye değer adıyla nitelendirilmiş olup listesi EK-E de, söz konusu dosyaların kopyaları EK-F yoğun disk (CD) içinde sunulmuştur. e. Dokümanların üstverilerinin incelenmesi sırasında adli bilişim yazılımları kullanılarak elde edilen somut üstveri (metadata) bilgileri esas alınmıştır. Bununla birlikte söz konusu üstveri bilgilerinin çeşitli yöntemler kullanılmak suretiyle değiştirilebileceği de göz ardı edilmemelidir. f. 1 Numaralı Hard Diskin İncelenmesi: (1) QUANTUM marka, D parça numaralı sabit diskin kapasitesi 810,6 MB olup C adlı bir bölümden oluşmaktadır. (2) 1 Numaralı Hard Diske ait imaj içerisinde toplam 7934 adet dosya bulunduğu; bunlardan 3662 adedinin mevcut dosya, geriye kalan 4272 adedinin kurtarılmış dosya olduğu, ayrıca bu dosyalardan 1227 adedinin resim dosyası, 533 adetinin doküman (word, excel, powerpoint, pdf vb.), 65 adedinin multimedya dosyası (görüntü ve ses dosyaları) ve 31 adedinin arşiv dosyası (zip, rar vb.) olduğu, bunlardan iki adet dosyanın şifreli olduğu tespit edilmiştir. Söz konusu dosyalar şifreleri açılarak incelenmiştir. (3) 1 Numaralı Hard Disk ve İmajına ait özellikler aşağıdaki tablolarda sunulmuştur: (a) Name Drive Type File Integrity Acquisition MD5 Verification MD5 Acquisition SHA1 Teknik Özellikler: 1 Numaralı Hard Disk Fixed Completely Verified, 0 Errors FCC7B07FEA F5DFBFC1583 FCC7B07FEA F5DFBFC1583 CA15C7DE0FC5ED7A011D B152CECDD -8-

9 Verification SHA1 CA15C7DE0FC5ED7A011D B152CECDD Read Errors 0 Missing Sectors 0 CRC Errors 0 Compression None Total Size Bytes (810,6 MB) Total Sectors Disk Signature 11B19F68 Partitions Valid (b) Bölümlendirme (Partition) Özellikleri : Id Type Start Sector Total Sectors Size 06 BIGDOS ,2MB (c) C Bölümü (Volume C) Özellikleri : File System FAT16 Sectors per cluster 32 Bytes per sector 512 Total Sectors Total Capacity Bytes (808,9MB) Total Clusters Unallocated Bytes (279,6MB) Free Clusters Allocated Bytes (529,3MB) Volume Ofset 63 Drive Type Fixed (ç) İşletim Sistemi Özellikleri: Install Date :22 Last Logon Time - Last Shutdown Time - Product Name Microsoft Windows 95 ComputerName Default Username - RegisteredOwner ISTIHBARAT RegisteredOrganization DONANKOM CSD Version - CurrentVersion 4.00 CurrentBuildNumber 1111 SystemRoot C:\WINDOWS İlk Dosya Yaratılma Tarihi :12 Son Dosya Yaratılma Tarihi :00 Son Dosya Erişim Zamanı Office Version Office 97 Pro Office User Info ISTIHBARATŞUBE Network User Info - -9-

10 (4) Söz konusu hard diskte bulunan iki adet dosyanın ( ÇOK GİZLİ gizlilik dereceli 1996 yılına ait bir Deniz Harekat Planı na ait bir Ek (EK-C.doc) (Şifreli:5601) ve bir Lahika (EK-C1.doc) (Şifreli:5601)), MY 71-2(B) Kontrollü Evrak Büroları Çalışma ve Faaliyet Yönergesi gereğince; Kontrollü Evrak Bürolarında muhafaza edilmesi gerekirken uygun şekilde muhafaza edilmemesi nedeniyle suç teşkil edip etmediğinin belirlenmesi açısından incelemeye değer olduğu değerlendirilmiştir. g. 2 Numaralı Hard Diskin İncelenmesi: (1) Western Digital marka, WM seri numaralı sabit diskin kapasitesi 3.0GB olup C adlı bir bölümden oluşmaktadır. (2) 2 Numaralı Hard Diske ait imaj içerisinde toplam adet dosya bulunduğu; bunlardan adedinin mevcut dosya, geriye kalan 3081 adedinin kurtarılmış dosya olduğu, ayrıca bu dosyalardan 6492 adedinin resim dosyası, 982 adedinin doküman (word, excel, powerpoint, pdf vb.), 342 adedinin multimedya (görüntü ve ses dosyaları) ve 20 adedinin arşiv dosyası (zip, rar vb.) olduğu, bunlardan 134 adet dosyanın şifreli olduğu tespit edilmiştir. Söz konusu dosyaların tamamı şifreleri açılarak incelenmiştir. (3) 2 Numaralı Hard Disk ve İmajına ait özellikler aşağıdaki tablolarda sunulmuştur: (a) Teknik Özellikler: Name 2 Numaralı Hard Disk Drive Type Fixed File Integrity Completely Verified, 0 Errors Acquisition MD5 FC41A30F3008EDB328DE3663F24D869 Verification MD5 FC41A30F3008EDB328DE3663F24D869 Acquisition SHA1 649C9E2FEAF831996DC D42A56AFD7F5 Verification SHA1 649C9E2FEAF831996DC D42A56AFD7F5 Read Errors 0 Missing Sectors 0 CRC Errors 0 Compression None Total Size Bytes (3.0GB) Total Sectors Disk Signature - Partitions Valid (b) Bölümlendirme (Partition) Özellikleri : Id Type Start Sector Total Sectors Size - FAT GB (c) C Bölümü (Volume C) Özellikleri : File System FAT32 Sectors per cluster 8 Bytes per sector 512 Total Sectors

11 Total Capacity Bytes Total Clusters Unallocated Bytes Free Clusters Allocated Bytes Volume Ofset - Drive Type Fixed (ç) İşletim Sistemi Özellikleri: Install Date :33 Last Logon Time - Last Shutdown Time - Product Name Microsoft Windows 98 ComputerName ikk1 Username - RegisteredOwner. RegisteredOrganization. CSD Version - CurrentVersion 4.10 CurrentBuildNumber 1998 SystemRoot C:\WINDOWS İlk Dosya Yaratılma Tarihi :00:00 Son Dosya Yaratılma Tarihi :48:16 Son Dosya Erişim Zamanı Office Version Office 97 Pro Office User Info - Network User Info ikk1 (4) Söz konusu hard diskte bulunan ve aşağıda belirtilen 11 adet dosyanın, MY 71-2(B) Kontrollü Evrak Büroları Çalışma ve Faaliyet Yönergesi gereğince; Kontrollü Evrak Bürolarında muhafaza edilmesi gerekirken uygun şekilde muhafaza edilmemesi nedeniyle suç teşkil edip etmediğinin belirlenmesi açısından incelemeye değer olduğu değerlendirilmiştir. (a) ÇOK GİZLİ gizlilik dereceli 2000 yılına ait bir Deniz Harekat Planı na ait bir Lahika (reıs lahika.doc) (Şifreli:1965), (b) ÇOK GİZLİ gizlilik dereceli 2000 yılına ait bir Deniz Harekat Planı na ait bir Ek (levent hrk.doc) (Şifreli:1965), (c) ÇOK GİZLİ gizlilik dereceli 2000 yılına ait bir Deniz Harekat Planı na ait bir Ek (levent ısth.doc) (Şifreli:1965), (ç) ÇOK GİZLİ gizlilik dereceli 2000 yılına ait bir Deniz Harekat Planı na ait bir Lahika (levent pl lahıka 1.doc) (Şifreli:1965), (d) ÇOK GİZLİ gizlilik dereceli 2000 yılına ait bir Deniz Harekat Planı na ait bir Lahika (levent pl lahıka 2.doc) (Şifreli:1965), (e) 07 Ocak 2001 tarihli ÇOK GİZLİ gizlilik dereceli ve bir Deniz Harekat Planı na ilişkin bir Karargah İçi Mütalaa Kağıdı (lumbar kımk.doc) (Şifreli:1965), -11-

12 (f) ÇOK GİZLİ gizlilik dereceli 2000 yılına ait bir Deniz Harekat Planı na ait bir Ek (reıs ısth.doc) (Şifreli:1965), (g) ÇOK GİZLİ gizlilik dereceli 2000 yılına ait bir Deniz Harekat Planı na ait bir Ek (yeni.doc) (Şifreli:1965), (ğ) ÇOK GİZLİ gizlilik dereceli 2000 yılına ait bir Deniz Harekat Planı na ait bir Ek (01410.doc) (Şifreli:1965), (h) ÇOK GİZLİ gizlilik dereceli 2000 yılına ait bir Deniz Harekat Planı na ait bir Ek (_C51.DOC) (Şifreli:1965), (ı) ÇOK GİZLİ gizlilik dereceli 2000 yılına ait bir Deniz Harekat Planı na ait bir Ek (_C50.DOC) (Şifreli:1965), tespit edilmiştir. ğ. 3 Numaralı Hard Diskin İncelenmesi: (1) Western Digital marka, parça numaralı, WM seri numaralı sabit diskin kapasitesi 6 GB olup, C adlı bir bölümden oluşmaktadır. (2) 3 Numaralı Hard Diske ait imaj içerisinde toplam 5695 adet dosya bulunduğu; bunlardan 23 adedinin mevcut dosya, geriye kalan 5672 adedinin kurtarılmış dosya olduğu, ayrıca bu dosyalardan 505 adedinin resim dosyası, 3109 adetinin doküman (word, excel, powerpoint, pdf vb.), 111 adetinin multimedya (görüntü ve ses dosyaları) ve 3 adetinin arşiv dosyası (zip, rar vb.) olduğu, bunlardan 1087 adet adet dosyanın şifreli olduğu tespit edilmiştir. Söz konusu dosyaların 1086 adedinin şifresi açılarak incelenmiş, bir adedinin şifresi açılamamıştır (SAKINCALI DERSANE OKUL VE YURTLAR.pdf). (3) 3 Numaralı Hard Disk ve İmajına ait özellikler aşağıdaki tablolarda sunulmuştur: (a) Teknik Özellikler: Name 3 Numaralı Hard Disk Drive Type Fixed File Integrity Completely Verified, 0 Errors Acquisition MD5 1A7E749F852EC92CCAF20A899FA1CD47 Verification MD5 1A7E749F852EC92CCAF20A899FA1CD47 Acquisition SHA1 3BB60141C76672D265DF887AA CF80966 Verification SHA1 3BB60141C76672D265DF887AA CF80966 Read Errors 0 Missing Sectors 0 CRC Errors 0 Compression None Total Size Bytes (6GB) Total Sectors Disk Signature 38DC9327 Partitions Valid -12-

13 (b) Bölümlendirme (Partition) Özellikleri : Id Type Start Sector Total Sectors Size 07 NTFS GB (c) C Bölümü (Volume C) Özellikleri : File System NTFS Sectors per cluster 8 Bytes per sector 512 Total Sectors Total Capacity Bytes (6GB) Total Clusters Unallocated Bytes (5,9GB) Free Clusters Allocated Bytes (51,8MB) Volume Ofset Drive Type Fixed (ç) İşletim Sistemi Özellikleri: Install Date Last Logon Time Last Shutdown Time Product Name ComputerName Username HARİCİ HARD DİSK OLARAK KULLANILDIĞINDAN RegisteredOwner İŞLETİM SİSTEMİ VERİLERİ BULUNMAMAKTADIR.. RegisteredOrganization CSD Version CurrentVersion CurrentBuildNumber SystemRoot İlk Dosya Yaratılma Tarihi :33 Son Dosya Yaratılma Tarihi :09 Son Dosya Erişim Zamanı :10 Office Version HARİCİ HARD DİSK OLARAK KULLANILMIŞTIR. Office User Info Network User Info (4) Söz konusu hard diskte bulunan ve aşağıda belirtilen 45 adet dosya içeriklerinin kullanıcı personelin görev fonksiyonu kapsamına girip girmediği konusunda mevcut veya oluşturulduğu tarihteki yasal düzenlemeler de dikkate alınarak değerlendirilmesi hususu Askeri Savcılık makamının takdirine bırakılmış olup incelemeye değer olarak değerlendirilmiştir. -13-

14 (a) GÖLCÜK İLÇESİ (ASKER AİLELERİNİN YOĞUN OLDUĞU SANDIKLAR) başlıklı, 3 Kasım 2002 tarihinde yapılan genel seçimlere ilişkin olduğu değerlendirilen ve Gölcük, Aksaz, Marmaris ve Erdek teki seçimlerde askeri personel ve ailelerinin oylarının değerlendirilmesine yönelik olarak hazırlanan tabloları havi birbirine benzer beş adet dosya (SEÇİM1.doc; SEÇİM.doc) ile 22 Temmuz 2007 tarihinde yapılan genel seçimlere ilişkin olduğu değerlendirilen ve Gölcük İlçesi ndeki seçimlerde askeri personel ve ailelerinin oylarının değerlendirilmesine yönelik olarak hazırlanan tabloları havi birbirine benzer altı adet dosya (SEÇİM_ ppt; SEÇİM_2007.ppt), (b) Gölcük te bulunan bir İlköğretim Okulu nda meydana gelen bir olaya ilişkin Donanma Komutanlığı tarafından Deniz Kuvvetleri Komutanlığına gönderilen bir yazıyı havi iki adet dosya (Uğur Mumcu İlköğretim Din Kültürü Öğretmeni.doc) (Şifreli:1965), (c) Gölcük Tersanesi K.lığında görevli bir astsubayın Donanma K.lığı Nöbetçi Amirliğini telefon ile arayarak Migros çevresinde bulunan belediye hoparlörlerinden 15 dakika süreyle dini içerikli vaaz verildiğine ilişkin ihbarda bulunduğuna dair bilgi notunu havi üç adet dosya (Belediye hoporlörleri.doc), (ç) TAKİP/KONTROL ALTINDA TUTULAN PERSONELİN BİRLİK DIŞI FAALİYETLERİNİN TAKİBİNDE DİKKAT EDİLECEK HUSUSLAR başlıklı ve takip/ kontrol altında bulundurulacak personelin ev ziyaretinde gözlenecek hususların soru formatında ifade edildiği iki adet dosya (Ev Ziyareti Formu.doc), (d) ÖZEL KANAAT RAPORU başlıklı Deniz Kuvvetleri Komutanlığı tarafından formatı belirlenmiş, hakkında inceleme başlatılmış personelin sicil amirleri tarafından doldurulası öngörülen formu havi üç adet dosya (Özel Kanaat Raporu Formu.doc), (e) 01 Şubat 2008 tarihinde Üniversitelerde Kılık Kıyafetin Serbest bırakılmasını destekleyen bildiriyi (Türbana Destek Bildirisi) imzalayan akademisyenlerden Kocaeli Üniversitesine mensup olanların kimliklerini havi iki adet dosya (Kocaeli Üniversitesi.doc), (f) Niteliği anlaşılamayan ve gizli olarak çekildiği değerlendirilen fotoğrafları havi bir adet dosya (menzil.ppt), (g) Niteliği tam olarak anlaşılamayan, muhtemelen bir kişi/mekan ile bağlantılı emekli/görevde Deniz Kuvvetleri Komutanlığı personeli ve irtibat tarihlerine ilişkin bilgileri içeren bir şemayı havi bir adet dosya (SEYMEN PATLAMA.ppt), (ğ) Şifresi açılamayan, ancak ismi nedeniyle incelemeye değer bulunan SAKINCALI DERSANE OKUL VE YURTLAR.pdf isimli bir dosya (SAKINCALI DERSANE OKUL VE YURTLAR.pdf) (Şifreli: Şifresi açılamadı), (h) İsmi değişen iki okula ilişkin bilgiyi içeren ve ismi nedeniyle incelemeye değer bulunan bir adet dosya (SAKINCALI OKUL.doc) (Şifreli:1965), (ı) Gölcük bölgesinde bulunan Kuran Kursları, Vakıflar, Öğrenci Yurtları ve Derneklere ilişkin bilgileri içeren bir evrakın kapak sayfası ve EK-A sını havi iki adet dosya (BATRP001.DOC; Batrp001Ek.doc) (Şifreli:1965), (i) Gölcük-Halıdere de bir çay ocağında sivil şahıslar tarafından yapılan bir toplantıya ilişkin bilgileri içeren evrakı ve eklerini havi bir adet dosya (BATRP002.DOC) (Şifreli:1965), -14-

15 (j) Gölcük te bir evde sivil şahıslar tarafından yapılan bir toplantıya ilişkin bilgileri içeren evrağı ve eklerini havi bir adet dosya (BATRP003.DOC) (Şifreli:1965), (k) Gölcük te bulunan bir talebe yurdu ile Kız Meslek Lisesi ndeki uygulamalara yönelik bilgileri içeren evrakı ve eklerini havi bir adet dosya (BATRP004.DOC) (Şifreli:1965), (l) İl Milli Eğitim Müdürlüğünce okulların onarımı maksadıyla Acısu Belediyesine gönderilen malzemelerin usulsüz kullanılmasına ilişkin bilgileri içeren evrakı ve eklerini havi bir adet dosya (BATRP005.DOC) (Şifreli:1965), (m) Gölcük Kız Meslek Lisesi ve İmam Hatip Lisesinde öğrenim gören kız öğrencilerden bazılarının türban kullandığına ilişkin bilgileri içeren evrağı ve eklerini havi bir adet dosya (BATRP006.DOC) (Şifreli:1965), (n) GÖLCÜK BÖLGESİ'NDEKİ KUR'AN KURSLARI başlıklı bir tablonun bulunduğu bir evrak ekini havi bir adet dosya (Böl.Kuran Kurs..doc) (Şifreli:1965), (o) Sakarya da bulunan ticari yerlerin irticai faaliyetler açısından yoğun olarak kullanılmasına ilişkin bilgileri içeren evrakı ve eklerini havi bir adet dosya (BATRP DOC) (Şifreli:1965), (ö) Topçular/Yalova daki irticai faaliyet ve eğitimlere ilişkin bilgileri içeren evrakı ve eklerini havi bir adet dosya (BATRP DOC) (Şifreli:1965), (p) Değişik tarikatlar ve radikal İslamcı gruplara mensup kadın üyelerin türban bağlama şekillerini gösteren fotoğrafları içeren sekiz adet dosya (ACZ-ME~1.JPG; FETTUL~1.JPG; MLLGR~1.JPG; NAKBEN~1.JPG). h. 4 Numaralı Hard Diskin İncelenmesi: (1) Western Digital marka, WM seri numaralı sabit diskin kapasitesi 814MB olup C adlı bir bölümden oluşmaktadır.. (2) 4 Numaralı Hard Diske ait imaj içerisinde toplam 6564 adet dosya bulunduğu; bunlardan 3481 adetinin mevcut dosya, geriye kalan 3083 adetinin kurtarılmış dosya olduğu, ayrıca bu dosyalardan 767 adedinin resim dosyası, 1162 adetinin doküman (word, excel, powerpoint, pdf vb.), 25 adetinin multimedya (görüntü ve ses dosyaları) ve 20 adetinin arşiv dosyası (zip, rar vb.) olduğu, bunlardan 127 adet dosyanın şifreli olduğu tespit edilmiştir. Söz konusu dosyaların tamamının şifresi açılarak incelenmiştir. (3) 4 Numaralı Hard Disk ve İmajına ait özellikler aşağıdaki tablolarda sunulmuştur: (a) Teknik Özellikler: Name 4 Numaralı Hard Disk Drive Type Fixed File Integrity Completely Verified, 0 Errors Acquisition MD5 58C2282FF891AA04D1997B507397B5A0 Verification MD5 58C2282FF891AA04D1997B507397B5A0 Acquisition SHA1 EF3E9CAC27F1B0384A9AAC1CFD44E693F4E3924D Verification SHA1 EF3E9CAC27F1B0384A9AAC1CFD44E693F4E3924D Read Errors 0-15-

16 Missing Sectors 0 CRC Errors 0 Compression None Total Size Bytes (814,1MB) Total Sectors Disk Signature Partitions Valid (b) Bölümlendirme (Partition) Özellikleri : Id Type Start Sector Total Sectors Size 06 BIGDOS ,1MB (c) C Bölümü (Volume C) Özellikleri : File System FAT16 Sectors per cluster 32 Bytes per sector 512 Total Sectors Total Capacity Bytes (812,8MB) Total Clusters Unallocated Bytes (401,3MB) Free Clusters Allocated Bytes (411,5MB) Volume Ofset 63 Drive Type Fixed (ç) İşletim Sistemi Özellikleri: Install Date :24 Last Logon Time - Last Shutdown Time - Product Name Microsoft Windows 95 ComputerName İsth03 Username - RegisteredOwner Denbim RegisteredOrganization Dzkk CSD Version - CurrentVersion 4.00 CurrentBuildNumber 1111 SystemRoot C:\Windows İlk Dosya Yaratılma Tarihi :12 Son Dosya Yaratılma Tarihi :26 Son Dosya Erişim Zamanı Office Version Office 97 Pro Office User Info Denbim Network User Info Isth -16-

17 (4) Söz konusu hard diskte bulunan ve aşağıda belirtilen 25 adet dosya içeriklerinin kullanıcı personelin görev fonksiyonu kapsamına girip girmediği konusunda mevcut veya oluşturulduğu tarihteki yasal düzenlemeler de dikkate alınarak değerlendirilmesi hususu Askeri Savcılık makamının takdirine bırakılmış olup incelemeye değer olarak değerlendirilmiştir. (5) İncelemeye değer dosyalar; (a) DİNLEME VE KAYIT İSTASYONUNDA NÖBET TUTAN PERSONEL AŞAĞIDAKİ ESASLARA UYGUN OLARAK HAREKET EDECEKTİR başlıklı bir nöbet talimatı ve nöbet tutacak personelin kimliklerini havi tabloları içeren bir dosya (NÖBET.DOC), (b) Kocaeli Üniversitesi öğrencilerinin eylemlerine ilişkin BATI ÇALIŞMA GRUBU OLAY BİLDİRİM RAPORU (BATOLBİLRAP) başlıklı formatlı raporu içeren bir dosya (BATRP001.DOC) (Şifreli:1965), (c) Gölcük te bulunan ve izinsiz olarak açılan bir yatılı kız öğrenci yurdundaki irticai faaliyetlere ilişkin bilgileri içeren evrakı havi bir dosya (BATRP002.DOC) (Şifreli:1965), (ç) Gölcük Bölgesi'nde yıkıcı bölücü faaliyetlere ilişkin bilgileri içeren evrağı havi bir dosya (BATRP003.DOC) (Şifreli:1965), (d) Gölcük Bölgesi'nde yıkıcı bölücü faaliyetler kapsamında elde edilen bilgileri içeren bir evrak ve ekini havi bir dosya (BATRP004.DOC) (Şifreli:1965), (e) Kapatılan Refah Partisi Gölcük İlçe Teşkilatının düzenlediği bir iftar yemeğine ilişkin bilgileri içeren evrak ve ekini havi bir dosya (BATRP005.DOC) (Şifreli:1965), (f) Gölcük bölgesinde kurulu ve faaliyette bulunan vakıflara ilişkin bilgileri içeren yazıyı havi bir adet dosya (BATRP006.DOC) (Şifreli:1965), (g) Gölcük İmam Hatip Lisesi'nde görevli bayan öğretmenlerin çoğunluğunun ve kız öğrencilerin tamamının okula ve derslere, türbanlı/tesettürlü girmeye devam etmelerinin tespit edilmesi üzerine Milli Güvenlik Bilgisi Dersi öğretmenliğine personel tefrikine ilişkin uygulamayı bildiren evrakı havi bir dosya (BATRP007.DOC) (Şifreli:1965), (g) Gölcük bölgesinde yapılan tespitleri içeren evrakı havi bir dosya (BATRP008.DOC) (Şifreli:1965), (ğ) Gölcük te düzenlenen bir şiir ve makale yarışması ile uyuşturucu konulu konferansa ilişkin tespitleri içeren evrakı havi bir dosya (BATRP009.DOC) (Şifreli:1965), (h) KOCAELİ ilinde faaliyet gösteren Kuran kurslarına ilişkin bilgileri içeren evrakı havi bir dosya (BATRP011.doc) (Şifreli:1965), (ı) Gölcük ilçesi İhsaniye çadır kentindeki irticai faaliyetlere ilişkin bilgileri içeren evrakı havi bir dosya (005.doc) (Şifreli:1965), (i) Kocaeli ili Acısu beldesindeki Acısu İlköğretim Okulu Müdürünün irticai faaliyetlerine ilişkin bilgileri içeren evrakı havi bir dosya (013.doc) (Şifreli:1965), -17-

18 (j) İstanbul Büyükşehir Eski Belediye Başkanı Yaşar Tayyip ERDOĞAN ın (evrakta isim bu şekilde geçmektedir) Gölcük te yaptığı temaslar ve mahkumiyetine ilişkin değerlendirmeleri içeren evrakı havi bir dosya (AZEM.doc) (Şifreli:1965), (k) 17 Eylül 1998 ve 7 Ekim 1998 tarihlerinde Gölcük ilçesi Kullar beldesindeki irticai faaliyetler kapsamında güvenilir bir kaynak ile yapılan görüşmelere ilişkin raporları içeren evrakları havi iki adet dosya (DO AN01.DOT; DO AN02.DOT), (l) Değirmendere Atatürk İlköğretim Okulu Müdürlüğü nde görevli bir Din Kültürü ve Ahlak Bilgisi dersi öğretmeninin sınıf içindeki irticai faaliyetleri kapsamında tanzim edilen görüşme raporunu içeren evrakı havi bir dosya (RAPOR011.DOC) (Şifreli:1965), (m) Gölcük bölgesindeki yıkıcı/bölücü faaliyetlere ilişkin komutana arz notlarını havi bir dosya (ARZZ1.DOC) (Şifreli:1965), (n) Batı Çalışma Grubu faaliyetlerine ilişkin komutana arz notlarını havi bir dosya (BLGFAAL1.DOC) (Şifreli:1965), (o) Gölcük bölgesinde faaliyet gösteren vakıflar ve Kuran kurslarının faaliyetlerini içeren bir dosya (DERGAHH.DOC) (Şifreli:1965), (ö) Gölcük bölgesinde faaliyet gösteren dernekler ve Kuran kurslarının isim ve adreslerini içeren bir dosya (DERNEK.DOC) (Şifreli:1965), (p) Gölcük bölgesinde faaliyet gösteren Kuran kurslarının bilgilerini içeren bir dosya (ARZ1A.DOC) (Şifreli:1965), (r) Kocaeli Valisinin Kullar beldesinde kapatılan Refah Partili Osman Aydın ın evine yaptığı ziyarete ilişkin bilgileri havi bir dosya (KULLAR.PPT), (s) Dinleme ve Kayıt İstasyonunda nöbet tutacak personel listesi ve bahse konu istasyona girmeye yetkili personel kimliklerini içeren Karargah İçi Mütalaa Kağıdını havi bir dosya (KIMK001.DOC) (Şifreli:1965), (ş) MİLLİ GÜVENLİK BİLGİSİ DERSİ VERİLEN LİSELERE AİT GENEL DURUM DEĞERLENDİRMESİ başlıklı ve Milli Güvenlik dersi veren personelin yapacağı değerlendirmelere ilişkin soruları içeren bir dosya (milli guv dersi sorular.doc) (Şifreli:1965). ı. 5 Numaralı Hard Diskin İncelenmesi: (1) SAMSUNG marka, S00JJ10WA74178 seri numaralı sabit diskin kapasitesi 80GB olup C ve D adlı iki bölümden oluşmaktadır. (2) 5 Numaralı Hard Diske ait imaj içerisinde toplam adet dosya bulunduğu; bunlardan adetinin mevcut dosya, geriye kalan adetinin kurtarılmış dosya olduğu, ayrıca bu dosyalardan adedinin resim dosyası, 7033 adetinin doküman (Word, Excel, Powerpoint, pdf vb.), 6800 adetinin multimedya (görüntü ve ses dosyaları) ve 389 adetinin arşiv dosyası (zip, rar vb.) olduğu, bunlardan 596 adet dosyanın şifreli olduğu tespit edilmiştir. Söz konusu dosyaların 595 adedinin şifresi açılarak incelenmiş, bir adedinin şifresi açılamamıştır (SAKINCALI DERSANE OKUL VE YURTLAR.pdf). -18-

19 (3) 5 Numaralı Hard Disk ve İmajına ait özellikler aşağıdaki tablolarda sunulmuştur: (a) Teknik Özellikler: Name 5 Numaralı Hard Disk Drive Type Fixed File Integrity Completely Verified, 0 Errors Acquisition MD5 CB063B2C013A53CAB2C8ED2AFE091FF0 Verification MD5 CB063B2C013A53CAB2C8ED2AFE091FF0 Acquisition SHA1 3B745642D7C24856ADC0EF0DFECF206BF37F91EC Verification SHA1 3B745642D7C24856ADC0EF0DFECF206BF37F91EC Read Errors 0 Missing Sectors 0 CRC Errors 0 Compression None Total Size Bytes (74,6GB) Total Sectors Disk Signature CDCCCDCC Partitions Valid (b) Bölümlendirme (Partition) Özellikleri : Id Type Start Sector Total Sectors Size 07 NTFS GB 07 NTFS ,6GB (c) C Bölümü (Volume C) Özellikleri : File System NTFS Sectors per cluster 8 Bytes per sector 512 Total Sectors Total Capacity Bytes (20GB) Total Clusters Unallocated Bytes (15,8GB) Free Clusters Allocated Bytes (4,2GB) Volume Ofset 63 Drive Type Fixed (ç) D Bölümü (Volume D) Özellikleri : File System NTFS Sectors per cluster 8 Bytes per sector 512 Total Sectors Total Capacity Bytes (54,6GB) Total Clusters

20 Unallocated Bytes (52,1GB) Free Clusters Allocated Bytes (2,5GB) Volume Ofset Drive Type Fixed (d) İşletim Sistemi Özellikleri: Install Date :50 Last Logon Time Administrator :19:06 ikk :04:45 kemal :57:21 Last Shutdown Time :09 Product Name Windows XP ComputerName IKK Username ikk, kemal, administrator RegisteredOwner DNK RegisteredOrganization DNK CSD Version SP 2 CurrentVersion 5.1 CurrentBuildNumber 2600 SystemRoot C:\WINDOWS İlk Dosya Yaratılma Tarihi :00 Son Dosya Yaratılma Tarihi :09 Son Dosya Erişim Zamanı :09 Office Version Office 2000 Pro Office User Info - Network User Info - (4) 5 numaralı hard disk içerisinde normal kullanıcı isimlerinden farklı bir adla (Builtin/Administrators) kaydedilmiş ve kullanıcı ifadelerinde kendilerine ait olmadığı beyan edilen, görev fonksiyonlarıyla bağlantısı olmayan ve tamamının 5 numaralı hard diske 28 Temmuz 2009 sonrasında kaydedilmiş olduğu değerlendirilen toplam 943 dosya ve 114 klasör tespit edilmiştir. Bu manipülatif dosyalar içinde; Balyoz soruşturması iddianamesi ve ek klasörlerinde yer alan SUGA ve ORAJ harekat planlarıyla ilintili olduğu izlenimi veren toplam 144 adet dosya tespit edilmiştir. Bunun dışında; kullanıcı personelin görev fonksiyonu kapsamına girip girmediği konusunda mevcut veya oluşturulduğu tarihteki yasal düzenlemeler de dikkate alınarak değerlendirilmesi hususu Askeri Savcılık makamının takdirine bırakılmış olan 800 adet dosya incelemeye değer olarak nitelendirilmiştir. (5) Balyoz soruşturması iddianamesi nde yer alan SUGA ve ORAJ harekat planlarıyla ilintili olduğu izlenimi veren manipülatif dosyalar; (a) Balyoz Soruşturması İddianamesi ve Ek Klasörlerinde yer alan SUGA Harekat Planı, planın EK-A sı, Yeniden Yapılandırma Faaliyetleri konulu Bilgi Notu ve ekleriyle benzerlik gösteren 20 adet dosya (SUGA HAREKAT PLANI.doc; EK-A.doc; BİLGİ NOTU.doc; EK-A.doc; EK-B.doc; EK-C.doc; EK-C.doc; EK-Ç.doc; EK-D.doc; EK- E.doc; EK-E.doc; EK-E.doc; EK-H.doc; EK-I.doc; EK-İ.doc; EK-J.doc; EK-K.doc; EK-L.doc; EK-M.doc; EK-N.doc), -20-

21 (b) Balyoz Soruşturması İddianamesi ve Ek Klasörlerinde yer alan Yeniden Yapılandırma Faaliyetleri konulu Bilgi Notunun ekleri ile paralellik gösteren ve değişik bölgelerde görevli Dz.K.K.lığı personelinin bilgilerinin bulunduğu 16 adet dosya (istanbul.doc; istanbul EKİ.doc; BeyazKANAT.doc; AKSAZ GEMİ.xls; DHOdurum.doc; EK_müzhiröğc.doc; DHO-YASSIADA.doc; görevlendirilebilecek liste.doc; görevlendirilecek öğrenci listesi.doc; 5 KMD muzahır personel listesi.xls; CANER BEN_1.doc; EK.doc; muzahirper..doc; müzahirperek-a.doc; Müzahir Y.Dışı.xls; kpaşalılar.xls), (c) Yassıada ve İmralı Ada da gözetim altına alınacak hassas şahısların bahse konu adalara transfer edilmesi ve gözetim altında tutulmasına ilişkin hazırlandığı izlenimini veren mesaj ve evrakları havi beş adet dosya (JANGENKOM tahliye.doc; HBfilo- Yassıada,İmralıada.doc; JAN.AdalaraPer.Transferi.doc; İmralıkeşf.doc; HELİPEDkeşifİMRALI.doc), (ç) Balyoz Soruşturması İddianamesi ve Ek Klasörlerinde yer alan SUGA Harekat Planı na yönelik hazırlandığı izlenimini veren ve angajman kuralları ve plan çalışmalarını içeren yedi adet dosya (Teklif-2.doc; Çalışma_Grubu.doc; Çalışma_Grubu_EKliste.doc; DEĞİŞME.doc; 228-3Kural Teklifi.doc; Ang.Kural_ÇalışmaGrubu.doc; Ang.Kural_ÇalışmaGrubu_SON RAPOR.doc), (d) Balyoz Soruşturması İddianamesi ve Ek Klasörlerinde yer alan SUGA Harekat Planı na yönelik hazırlandığı izlenimini veren ve EGAYDAAK lara istinaden yürütülecek faaliyetlere ilişkin bilgileri içeren 21 adet dosya (Plan Çalışma_Adacık.doc; Teklif-4.doc; AMFIBI TIM MALZEME.doc; malzeme listesi.doc; AmfibiTim Hazırlık.doc; Bilgi.doc; EGAYDAAK ÇG.(Bilnotu).doc; EGAYDAAK ÇG Liste.doc; K.EREN.doc; ÇGBilgiNotu.doc; ÇGrubuPer.doc; Toplantı Tutanğı.doc; Saha_EKİ.doc; egedaydaak çalışmagrup konu teklif.doc; konu teklif EKA.doc; egeaydaak çalışmagrubu.doc; EKA.DOC; Toplantı Sonucu doc; EKA Toplantı Sonuç Raporu.doc; çalışma rapor1_03.doc; toplantı sonuç.doc), (e) TSK DAN İLİŞİĞİ KESİLECEK VE/VEYA GÖREV YERİ DEĞİŞTİRİLECEK DZ.K.K.LIĞI PERSONEL LİSTESİ başlıklı, toplam 36 subay ve astsubayın kimliklerini içeren ve niteliği tam olarak anlaşılamayan tabloyu havi bir dosya (TARD.DOC), (f) Balyoz Soruşturması İddianamesi ve Ek Klasörlerinde yer alan SUGA Harekat Planı na yönelik hazırlandığı izlenimini veren ve plan hazırlık faaliyetleri ile ilgili görünen 32 adet dosya (Hrp.Ak. Plan Çalışma Grubu.doc; ödenek.doc; malzeme durum raporu.doc; tevkif tebliği.doc; tevkif tebli EK.doc; AKSAZ.doc; AKSAZ1.doc; güven.doc; EK_tefrik.doc; ankara kol.doc; HassasKontrol.doc; Kontrol-İzmir,Aksaz.doc; HasasKontrol.doc; kom.doc; okyay123.doc; sıkıyön..doc; DHA Görevlendirme.doc; EK-ÇHA Görevlendirme.doc; rapor03.doc; takip.doc; ekim raporu.doc; kasım raporu.doc; şenol kas rap.doc; 1.Toplantı.doc; Ç.Grubu Görevlendirme Listesi.doc; çalışma.doc; çalışmaliste.doc; GNKUR_direktif.doc; SKY TEŞKİLAT.doc; mahkeme_k.paşa.doc; Sinan Kurye Emri.doc; devrim.doc), -21-

22 (g) Balyoz Soruşturması İddianamesi ve Ek Klasörlerinde yer alan ORAJ Hava Harekat Planı na yönelik hazırlıklar olduğu izlenimi veren çalışmalara ilişkin 42 adet dosya (İhtimalat Planı.doc; Alısvris_Nsevinc.doc; EK Ğ LAHİKA-4 CETV-A.doc; Als.Merk.g.yıldız.doc; EK Ğ LAHİKA-4 CETV-B.doc; alışverişmerkezi_t-sözen.doc; EK Ğ LAHİKA-4 CETV-C.doc; BasınHalklaİliski.doc; EK İ.doc; EK-K LHK-8 O.B..doc; EK K LAHİKA-8.doc; Hv.Svn.Eki.V.YUCEL.doc; EK K LAHİKA-2.doc; Lahika-7 CETVELB.doc; EK K LAHİKA-7 CETV-B.doc; Lahika-9 Cetvl B.doc; EK K LAHİKA-9 CETV-B.doc; EK C LAHİKA-7 CETV-A.doc; EK C LAHİKA-7 CETV-B.doc; EK C LAHİKA-7 CETV-C.doc; EK C LAHİKA-7 CETV-Ç.doc; EK G LAHİKA-1.doc; EK K LAHİKA-10 CETV-I.doc; EK K LAHİKA- 10 CETV-Ç.doc; EK Ğ LAHİKA-10 CETV-B.doc; EK Ğ LAHİKA-3 CETV-A.doc; EK Ğ LAHİKA-4.doc; EK Ğ LAHİKA-6 CETV-A.doc; EK Ğ LAHİKA-6 CETV-E.doc; ORAJ Bilgi HİBM.doc; OzelFilo.Egitim.doc; İsth. Tesk.Akademi.doc; İrticai Faaliyetler ŞUBAT doc; HHA_Direktif.doc; HHA_Direktife Yapılan İşlem.doc; Kapak.doc). (6) İncelemeye değer dosyalar; (a) Faaliyet yürütecek personel kimliklerinin bulunduğu yazı ve ekini havi bir dosya (AKPİZLEME.doc), (b) dosya (PROJE.doc), Çalışmada Kullanılabilecek Tema Teklifleri: başlıklı yazıyı havi bir (c) Deniz Kuvvetleri Komutanlığı personelinin isminin geçtiği ve Deniz Kuvvetleri Komutanlığı teşkilatının dışında bir yapılanmada görevli kişilerin kimlikleri ve anılan kişilere ilişkin değerlendirmelerin yapılması için hazırlandığı izlenimini veren formları havi 13 adet dosya (GÖLCÜK xls; 1 VE -2'NCİ GRUP DAİRE LİDERLERİ.xls; VE 8'İNCİ GRUP DAİRE LİDERLERİ.xls; Aykar Tekin-5'İNCİ DAİRE GRUBU ELEMANLARI.xls; Erdinç Altıner-3'ÜNCÜ DAİRE GRUBU ELEMANLARI.xls; Eyüp Ertürk- 1'İNC İ DAİRE GRUBU ELEMANLARI.xls; M. Zafer Sarı-8'İNCİ DAİRE GRUBU ELEMANLARI.xls; Nejat İnanır-2'NCİ DAİRE GRUBU ELEMANLARI.xls; Serhat Sözbir-6'NCI DAİRE GRUBU ELEMANLARI.xls; Yavuz Kılıç-4'ÜNCÜ DAİRE GRUBU ELEMANLARI.xls; GÖLCÜK BÖLGESİ DAİRE GRUP AMİRLERİ BİLGİ.xls; ARMERKOM GRUBU LİDERLERİ.xls; İSTANBUL BÖLGESİ DAİRE GRUP AMİRLERİ BİLGİ FORMU.xls), (ç) Akdeniz Raporu ve AKDENİZ BÖLGE FAALİYETLERİ başlıklı, Deniz Kuvvetleri Komutanlığı teşkilatı dışında görevlendirmeler yapıldığı izlenimi veren yazıları havi iki adet dosya (Akdeniz Faaliyetleri.doc; AKDENİZ RAPOR.doc) (Şifreli: Şifreleri bilgisayar programı ile kırılmıştır), (d) MAZLUM-DER in Başörtüsüne Özgürlük eyleminde kullanılabilecek sloganları içeren yazıyı havi bir dosya (barış.doc), (e) Toplantı Gündemi başlıklı ve 22 Kasım 2006 ile 20 Mart 2008 tarihlerinde yapıldığı izlenimini veren toplantılarda alınan kararları içeren iki adet dosya (TOPLANTI doc; TOPLANTI doc) (Şifreli: 1965), (f) TOPLUMSAL DURUM ANALİZİ VE ÖNERİLER (TASLAK) başlıklı yazıyı havi bir adet dosya (ÇAĞDAŞ TÜRKİYE.doc) (g) Beykoz bölgesinde bulunan Anadolu Kavağı, Poyrazköy ve Riva mevkilerinde arazi yapısına yönelik yapılan çalışmalara ilişkin olduğu izlenimi veren yazıları havi iki adet dosya (arazi.doc; İnceleme.doc), -22-

23 (ğ) İstanbul daki azınlıklara ait ibadethane ve derneklerin isim ve faaliyetlerine ilişkin bilgileri içeren yazıları havi üç adet dosya (AZINLIKLAR EMİR.doc; Kilise.doc; Kiliseler.doc), (h) Donanma Komutanlığı nca hazırlanarak, Deniz Harp Okulu K.lığına adreslenmiş şeklinde gözüken, öğrenim gören ve kimlikleri belirtilmiş öğrencilere ilişkin yönlendirme içeren evrakı ve Deniz Harp Okulu öğrencisi Ülkü ÖZTÜRK ün Rusça öğrenmesi, bu konuda öğrenciye kolaylık sağlanması ve ileride GES K.lığında görevlendirilmesinin uygunluğuna ilişkin değerlendirmeleri içeren iki adet dosya (Özel Öğrenci Tefriki Hakkında.doc; ülkü öztürk hakkında.doc), (ı) Aynı klasörde yer alan, gizli olarak kaydedildiği anlaşılan 10 adet ses dosyası (MÜTERCİMLER MUHABBET.WAV; ders2_1.mp3; ders2_2.mp3; ders4_1.mp3; Ek_11.WAV; cumhuriyet1.mp3; Yb.Leman Yılmaz_dho1.wav; Yb.Leman Yılmaz_dho2.wav; Öğ.Serdar Saldıroğlu_1.wav; Öğ.Serdar Saldıroğlu_2.wav), (i) Askeri personel ve ailelerinin yoğun olarak ikamet ettikleri bölgelerdeki seçmen sandıklarından çıkan 2002 Yılı Genel Seçim Sonuçlarıyla ilgili olarak yapılan analiz çalışmasına ilişkin Bilgi Notu ve ekini havi iki dosya (BİLGİ NOTU.doc; Ek- A.doc), (j) Dini gruplar, cemaatler, çeşitli unsurlar ve örgütlere yönelik hazırlandığı izlenimi veren görevlendirmeleri içeren altı adet dosya (CEMAATSIZMA.doc; Görevlendirme.doc; GüneyDogu.doc; MEDYA_SERVİS.doc; Özel_Çalışma.doc; soleylem2003.doc), (k) TÜBİTAK, GES Komutanlığı ve Genelkurmay Başkanlığında hazırlandığı izlenimini veren ve teknik olarak yapılacak izleme faaliyetleri ile belirli proje konularına ilişkin görevlendirmelerin yapıldığı dokuz adet dosya (kısa proje konuları.xls; 2.ppt; 4.ppt; iis-mit.ppt; internet-izleme-sistemi-sunu.ppt; iis-tib.ppt; 2105.ppt; 6.ppt; Ky.ppt) (l) Deniz Kuvvetleri Komutanlığı nda yılları arasındaki amiral terfilerine ilişkin bir planlama /öngörü çalışması izlenimi veren bir dosya (Amiral Listesi1.xls), (m) 2003 yılı genel atama çalışmaları kapsamında bir astsubayın kıdemsiz astsubayların özel hayatlarının yakından takip/kontrol edilmesi maksadıyla görevinde en az bir yıl daha devamını talep eden bir evrak ve ekini havi iki adet dosya (salihreis kritik personel bildirimi.doc; EK-A.doc), (n) 2003 yılı genel atama çalışmaları kapsamında yapıldığı izlenimi veren ve toplam altı subay ve astsubayın görevinde devamını talep eden bir evrakın ekini havi bir dosya (KritikPer.EK.doc), (o) Donanma Komutanlığı nın; her türlü yıkıcı-bölücü faaliyetler ile terörist eylemlere karşı alınacak tedbirlere esas olacak istihbaratın elde edilmesi maksadıyla Özel Haber Elemanı görevlendirmesine ilişkin yazışmalar ile görevlendirme yapılabilecek personel bilgilerini içeren notları havi 11 adet dosya (bilgi notu.doc; Caner.doc; Cem G.doc; OKAN.DOC; Soner.doc; Hab.Elemanı.doc; Hab.Elemanı 1205.doc; Hab.Elemanı 1206.doc; Hab.Elemanı 1207.doc; Hab.Elemanı 1208.doc; Hab.Elemanı 1209.doc) (Şifreli: 1965), -23-

24 (ö) Milli Güvenlik Kurulu ve Yüksek Askeri Şura toplantılarına hazırlık çalışmaları kapsamında hazırlandığı değerlendirilen Konuşma/Bilgi Notları, hazırlıklara ilişkin yazışma ve ile ÇOK GİZLİ gizlilik dereceli 5 NİSAN 2004 tarihli Milli Güvenlik Kurulu Toplantı Tutanağını havi 33 adet dosya (KIBRISMGKSON.doc; RUHBAN OKULU BİLGİ NOTU.doc; RUHBAN OKULU KONUŞMA NOTU.doc; TUTANAK (5 NİSAN 2004).doc; İÇİNDEKİLER.doc; KONU -1 FETULLAH GÜLEN HK.MEDYA AÇIKLAMALAR (KONUŞMA).doc; KONU-2 İRTİCAİ SERMAYE ŞİRKETLERİ TEŞVİK-GELİŞTİRİLMESİ (KON.doc; KONU-3 İSTANBUL ÜNİVERSİTESİ REKTÖRÜ (KONUŞMA).doc; KONU-4 TBMM BAŞKANI BÜLENT ARINÇ (KONUŞMA).doc; KONU-5 TRT'DEKİ GELİŞMELER (KONUŞMA).doc; KONU-6 İRTİCAİ FAALİYETLERE KARIŞAN KAMU GÖREVLİLERİ (KONUŞM.doc; KONU-7 GİZEMLİ, MİSTİK VE MAFYA KONULU TV PROGRAMLARI (KONUŞ.doc; 21 KASIM PAZAR.doc; abd ırak.doc; KARDAK.doc; KIB 11.doc; RUHBAN.doc; AÇIK ÖĞRETİM LİSESİ (İRTİCA).doc; İLKÖĞRETİM KURUMLARI YÖNETMELİĞİ.doc; YÜKSEK ÖĞRETİM KANUNU 25 EYLÜL.doc; Ek(Kadro).doc; Strateji.doc; Yasalar.doc) (p) Deniz Kuvvetleri Komutanlığının TSK nin En Önemli 10 Konusu. Konulu evrakı ve ekini havi bir dosya (TSK ÖNEMLİ 10 KONUSU (2son).doc), (r) AKP HÜKÜMETININ BIR YILLIK ICRAATI (DURUM TESPITI) ve İRTİCAİ UNSURLARIN AÇIKÖĞRETİM LİSELERİNİ YÜKSEK ÖĞRETİME GİRİŞTE KAYNAK OLARAK KULLANMALARININ DEĞERLENDİRİLMESİDİR. başlıklı yazıları havi iki adet dosya (AKP HÜKÜMETININ BIR YILLIK ICRAATI.doc; İRTİCAİ FAALİYETLER.doc), (s) Büyük çoğunluğu cinsel içerikli görüntüleri havi sivil internet e-posta sağlayıcıları üzerinden gönderilmiş 328 adet e-posta (5 Numaralı Hard Disk İmajında: D\İKK\MAILLER\MAILLER XX klasöründe bulunan 328 adet e-posta), (ş) Muvazzaf ve emekli TSK personeli ile sivil şahısların isimleri ve e-posta adreslerinin yer aldığı bir dosya (Kitleşim.xls), (t) kontrol numaralı ve 1999 basımı Türkiye nin Milli Askeri Stratejisi (TÜMAS) başlıklı GİZLİ gizlilik dereceli Genelkurmay Başkanlığı yayınının taranmış halini havi toplam 76 adet resim dosyası (5 Numaralı Hard Disk İmajında: D\İKK\GENKURBSKTAKDİMİ\GENKURBŞK. TAKDİM\TÜMAS-99 klasörü altında 76 adet jpg dosya), (u) Mayıs 2002 basımı İrticai Örgütlerin Tehdit Değerlendirmesi başlıklı GİZLİ gizlilik dereceli Genelkurmay Başkanlığı yayınının taranmış halini havi toplam 140 adet resim dosyası (5 Numaralı Hard Disk İmajında: D\İKK\Tehdit Değerlendirme Mayıs 2002 klasörü altında 140 adet jpg dosya), (ü) 1 inci Hava Kuvveti Komutanlığı nın Yıkıcı, Bölücü ve İrticai Faaliyetlerin Takibi konulu evrakının taranmış halini havi bir dosya (img019.jpg), (v) Eskişehir de görevli Milli Eğitim Bakanlığı personeli iki kişi hakkındaki çeşitli evrakların taranmış hallerini havi 29 adet dosya (5 Numaralı Hard Disk İmajında: D\İKK\GENKURBSKTAKDİMİ\rk\Tarananlar\Hava Bnb Metin Ağcadan aldıklarım\yılmaz üçer klasöründe bulunan 29 adet jpg dosya), (y) 1 inci Taktik Hava Kuvveti Komutanlığı nın Elde Edilen Bilgi konulu evrakının taranmış halini havi bir dosya (img256.jpg), -24-

25 (z) 1 inci Taktik Hava Kuvveti Komutanlığı nın Elde Edilen Bilgi konulu ve Eskişehir de görevli bir Milli Eğitim Bakanlığı personeli hakkındaki evrakının taranmış halini havi iki adet dosya (img128.jpg; img127.jpg), (a1) 1 inci Taktik Hava Kuvveti Komutanlığı nın Mahalli Gazetede Çıkan Haber konulu evrakı ve eklerinin taranmış hallerini havi beş adet dosya (5 Numaralı Hard Disk İmajında: D\İKK\GENKURBSKTAKDİMİ\rk\Tarananlar\Hava Bnb Metin Ağcadan aldıklarım\yılmaz üçer\yerel haber klasöründe bulunan beş adet jpg dosya), (b1) 1 inci Hava Kuvveti Komutanlığı nın Sivrihisar İmam Hatip Lisesi Müdürü hakkındaki çeşitli yazışmaları ve notlarının taranmış halini havi 14 adet dosya (5 Numaralı Hard Disk İmajında: D\İKK\GENKURBSKTAKDİMİ\rk\Tarananlar\Hava Bnb.Hakan Büyükten aldıklarım\1.hv.kuv. özet formu_kadir pazrlıklı hakkında klasöründe bulunan 14 adet dosya), (c1) Sarar Anadolu İmam Hatip ve İmam Hatip Lisesi konulu ve iki Milli Güvenlik dersi öğretmeni tarafından hazırlanan raporun taranmış halini havi dört adet dosya (5 Numaralı Hard Disk İmajında: D\İKK\GENKURBSKTAKDİMİ\rk\Tarananlar\Hava Bnb.Hakan Büyükten aldıklarım\1.hv.kuv. özet formu_kadir pazrlıklı hakkında\sarar and. İhl klasöründe bulunan dört adet dosya), (ç1) 1 inci Taktik Hava Kuvveti Komutanlığı nın Elde Edilen Bilgi konulu ve Anamur Özel Eğitim Merkezi K.lığında yaşanan bir olaya ilişkin evrakı ve eklerinin taranmış hallerini havi dört adet dosya (5 Numaralı Hard Disk İmajında: D\İKK\GENKURBSKTAKDİMİ\rk\Tarananlar\Hava Bnb.Hakan Büyükten aldıklarım\musa akbıyık hakkında klasöründe bulunan dört adet dosya), (d1) 1 inci Taktik Hava Kuvveti Komutanlığı nın eşleri türbanlı/tesettürlü olan personele ilişkin evraklarının taranmış halini havi beş adet dosya (5 Numaralı Hard Disk İmajında: D\İKK\GENKURBSKTAKDİMİ\rk\Tarananlar\Hava Bnb.Hakan Büyükten aldıklarım\semih birdoğan klasöründe bulunan beş adet dosya), (e1) Hv.K.K.lığı Personelinin 28 Mart 2004 Yerel Seçimleri siyasi Parti Tercihleri Analizi konulu Hv.K.K.lığı Özet Formu nun taranmış hallerini havi altı adet dosya (5 Numaralı Hard Disk İmajında: D\İKK\GENKURBSKTAKDİMİ\rk\Tarananlar\Hava Üstgm Timuçin Yazıcıoğlundan aldıklarım\hv. kuv. özet formu klasöründe bulunan altı adet dosya), (f1) 1 inci Taktik Hava Kuvveti Komutanlığı nın Elde Edilen Bilgi konulu ve bir personelin dilekçesine ilişkin evrakı ve eklerinin taranmış hallerini havi üç adet dosya (5 Numaralı Hard Disk İmajında: D\İKK\GENKURBSKTAKDİMİ\rk\Tarananlar\Hava Yzb Gökhan Macarlıoğlundan aldıklarım\cevizli özel eğitim merkezi k.lığı klasöründe bulunan üç adet dosya), (g1) Hava Kuvvetleri Komutanlığı nın İrticai Faaliyet Yürüten Okul, Yurt, Dershane ve Vakıflar Listesi konulu evrakının ve eklerinin taranmış hallerini havi beş adet dosya (Resim 001.jpg; Resim 002.jpg; Resim 003.jpg; Resim 004.jpg; Resim 005.jpg), (ğ1) Hava Kuvvetleri Komutanlığı nın İrticai Faaliyet Yürüten Okul, Yurt, Dershane ve Vakıf Listesi konulu evrakının ve ekinin taranmış hallerini havi iki adet dosya (Resim 006.jpg; Resim 007.jpg), (h1) Körfez Hava Radar Mevzi Komutanlığının İrticai ve Bölücü Faaliyet Gösteren Kuruluşlar konulu mesajının taranmış halini havi üç adet dosya (Resim 008.jpg; Resim 009.jpg; Resim 010.jpg), -25-

26 (ı1) Hava Kuvvetleri Komutanlığı nın Bilgi toplanması konulu evrakını ve eklerinin taranmış hallerini havi dört adet dosya (Resim 011.jpg; Resim 012.jpg; Resim 013.jpg; Resim 014.jpg), (i1) Hava Kuvvetleri Komutanlığı nın İrtica İle Mücadele konulu evrakı ve ekinin taranmış halini havi iki adet dosya (Resim 015.jpg; Resim 016.jpg), (j1) 1 inci Taktik Hava Kuvveti Komutanlığı nın Yıkıcı-Bölücü Faaliyetlere Karşı Koyma konulu evrakının taranmış halini havi üç adet dosya (Resim 017.jpg; Resim 018.jpg; Resim 019.jpg), (k1) 15 inci Kolordu Komutanlığının Kategorili Personel İsimleri ve İrticai Faaliyetler konulu evrakının ve ekinin taranmış halini havi beş adet dosya (Resim 020.jpg; Resim 021.jpg; Resim 022.jpg; Resim 023.jpg; Resim 024.jpg), (l1) Hava Kuvvetleri Komutanlığı nın 28 Mart Yerel Seçimleri konulu evrakı ve ekinin taranmış halini havi iki adet dosya (Resim 025.jpg; Resim 026.jpg), (m1) Körfez Hava Radar Mevzi Komutanlığının Tespit Edilen Personel Yakını konulu evrakı ve ekinin taranmış halini havi iki adet dosya (Resim 027.jpg; Resim 028.jpg), (n1) 1 inci Taktik Hava Kuvveti Komutanlığı nın T.S.K. Konut Yönergesine Aykırı Tespit Edilen Hususlar konulu evrakının ve eklerinin taranmış hallerini havi dört adet dosya (Resim 029.jpg; Resim 030.jpg; Resim 031.jpg; Resim 032.jpg), (o1) 3 Kasım 2002 ve 22 Temmuz 2007 tarihlerinde yapılan genel seçimlere ilişkin olduğu değerlendirilen ve askeri personel ve ailelerinin oylarının değerlendirilmesine yönelik olarak hazırlanan tabloları havi birbirine benzer dokuz adet dosya (SEÇİM.doc; SEÇİM1.doc; sonuç1.doc; SEÇİM_2007.ppt), (ö1) Değişik tarikatlar ve radikal İslamcı gruplara mensup kadın üyelerin türban bağlama şekillerini gösteren fotoğrafları içeren dört adet dosya (ACZ-ME~1.JPG; FETTUL~1.JPG; MLLGR~1. NAKBEN~1.JPG), (p1) Kocaeli ve Yalova bölgesindeki askeri personelin 2002 ve 2007 genel seçimlerinde kullandıkları oya ilişkin değerlendirmeleri içeren dokuz adet dosya (GENKURTAKDİM ELKARTI.doc; GNKURTAKDİM_A4_ doc; GNKURTAKDİM_A4_200809SON.doc; _DEMOGRAFİK YAPI HASSAS BÖLGE.ppt; GNKURTAKDİM_ ppt [Kurtarılan].ppt; GNKURTAKDİM_ TASLAK.ppt; GNKURTAKDİM_ doc) (r1) Kocaeli de bulunan değişik Kuran kursları, izinsiz dini eğitim veren ev ve vakıflara ilişkin fotoğrafları ve bilgileri içeren yazıları havi sekiz adet dosya (01.RABİA HATUN KIZ KUR'AN KURSU FOTO.doc; 02.UZUNÇİFTLİK ANADOLU GENÇLİK TEMSİLCİLİĞİ KUR'AN KURSU FOTO VE BİLGİ NOTU.doc; 03.GEBZE İZİNSİZ DİNİ EĞİTİM BİLGİ NOTU.doc; 04.İZİNSİZ KUR'AN KURSU MAŞUKİYE BİLGİ NOTU.doc; 05.KEVSER VAKFI BİLGİ NOTU-ELİF-BA GAZETE HABERLERİ- ALİ KAHYA BİLGİ NOTU.doc; 06.KÖRFEZ APT.KURAN KURSU BİNASI FOTO..doc; 07. GÖLCÜK-GELİNÇİK YATILI KUR'AN KURSU..doc; 08. GÖLCÜK-CAMİ YAŞATMA VE KURAN KURSU.doc), (s1) Kocaeli ilinde bulunan Kuran kursları miktarlarını ilçe bazında gösteren tabloyu havi bir dosya (KUR'AN KURSU MİKTARI.xls), -26-

27 (ş1) Kocaeli ilinde bulunan okul ve yurt miktarlarını ilçe bazında gösteren tablo ve sakıncalı okul, dershane ve yurt sayılarına ilişkin bilgiyi içeren yazıyı havi bir dosya (KOCAELİ OKUL DURUMU.doc), (t1) 01 Şubat 2008 tarihinde Üniversitelerde Kılık Kıyafetin Serbest bırakılmasını destekleyen bildiriyi (Türbana Destek Bildirisi) imzalayan akademisyenlerden Kocaeli Üniversitesine mensup olanların listesini içeren bir dosya (Türbana Destek Bildirisi.doc), (u1) TAKİP/KONTROL ALTINDA TUTULAN PERSONELİN BİRLİK DIŞI FAALİYETLERİNİN TAKİBİNDE DİKKAT EDİLECEK HUSUSLAR başlıklı ve takip/ kontrol altında bulundurulacak personelin ev ziyaretinde gözlenecek hususların soru formatında ifade edildiği iki adet dosya (Ev Ziyareti Formu.doc), (ü1) ÖZEL KANAAT RAPORU başlıklı Deniz Kuvvetleri Komutanlığı tarafından formatı belirlenmiş, hakkında inceleme başlatılmış personelin sicil amirleri tarafından doldurulması öngörülen formu havi iki adet dosya (Özel Kanaat Raporu Formu.doc), (v1) Şifresi açılamayan, SAKINCALI DERSANE OKUL VE YURTLAR.pdf isimli bir dosya (SAKINCALI DERSANE OKUL VE YURTLAR.pdf) (Şifreli: Şifresi açılamadı), (y1) Sakıncalı okul kategorisinde olduğu dosya isminden anlaşılan iki okulun isim değişikliğine ilişkin notu havi bir dosya (SAKINCALI OKUL.doc) (Şifreli: 1965), (z1) Niteliği tam olarak anlaşılamayan, muhtemelen bir kişi/mekan ile bağlantılı emekli/görevde Deniz Kuvvetleri Komutanlığı personeli ve irtibat tarihlerine ilişkin bilgileri içeren bir şemayı havi bir adet dosya (SEYMEN PATLAMA.ppt). ğ. Hard diskler üzerinde yapılan incelemeyi desteklemek ve Donanma Komutanlığı Askeri Savcılığı tarafından bilirkişi heyetine yöneltilen belgelerin kim tarafından ve hangi tarihte, hangi bilgisayarda, ne maksatla oluşturulduğu sorusuna cevap bulmak maksadıyla yapılan görüşmeler ve incelemeler neticesinde; (1) İstihbarat İKK ve Güvenlik Şube Müdürü ne bağlı olarak görev yapan personel tarafından tutulan nöbet usulü incelenmiş, Şube Müdürü haricinde kalan yedi personelin icap nöbeti tuttuğu, icap nöbeti kapsamında nöbetçi personelin sabah 0900 da nöbeti devraldığı, fiilen İstihbarat Kısım Amirliği odasında bulunması gerekmiyorsa kendi mesai mahallinde mesaisine devam ettiği, mesainin sona erdiği 18:00 sonrasında ise sonraki günün İstihbarat Brifingi ni hazırlamak üzere müstakil olarak İstihbarat Kısım Amirliği odasında çalışmaya başladığı, bu sürenin hazırlanacak brifingin içeriğine göre değişiklik gösterdiği, genellikle saat 22:00 civarında çalışmasını tamamlayarak karargahı terk ettiği, sonraki gün ise saat 06:00 da İstihbarat Brifingi ne son değişiklikleri işlemek üzere karargaha gelerek İstihbarat Kısım Amirliği odasında çalışmaya başladığı öğrenilmiş, (2) İstihbarat Kısım Amirliğinin, bünyesinde bulundurduğu SIGINT Hücresi nedeniyle 2 Numaralı Kontrollü Bölge olduğu, bu kapsamda, odanın iki adet kapısının bulunduğu söz konusu kapılardan ilkinin kafes tipi demir bir kapı olduğu ve asma kilitle kilitlendiği, söz konusu asma kilidin tek bir anahtar ile açılabilen basit bir yapıya sahip olduğu, odanın ikinci kapısının anahtarlı çelik bir kapı olduğu, alarmının devre dışı bırakılmış olduğu görülmüş, bahse konu kapıların anahtarlarının her bir İstihbarat İKK ve Güvenlik Şube personelinde (sekiz kişi) bulunduğu tespit edilmiş, -27-

28 (3) Donanma Komutanlığı nda bir güvenlik kamerası sisteminin mevcut olmasına rağmen İstihbarat İKK ve Güvenlik Şube Müdürlüğü ne ait odaların girişini gösteren bir kameranın bulunmadığı görülmüş, (4) Bina dışından İstihbarat İKK ve Güvenlik Şube Müdürlüğü ne ait odalara fiziki ulaşımın iki yolla mümkün olduğu, bunlardan ilkinin yetkili personel girişi, diğerinin ise odaların bulunduğu koridorun sonunda bulunan yangın merdivenine açılan ve anahtarı duvardaki kapalı camlı dolapta bulunan ve daima kilitli bulunduğu belirtilen acil çıkış kapısı olduğu görülmüş, (5) İstihbarat İKK ve Güvenlik Şube Müdürlüğü personelinin mesai saatleri haricinde İstihbarat Kısım Amirliği odasına girişleri ile ilgili karargaha giriş çıkış kayıtları; personelin nöbet durumu ve tevdi edilen görevler paralelinde incelenmiş ve bu hususta dikkat çekici herhangi bir hususa rastlanmamıştır. SONUÇ : 1. Donanma Komutanlığı Askeri Savcılığının; İstanbul Cumhuriyet Başsavcılığınca 06 Aralık 2010 tarihinde Donanma Komutanlığı nda yapılan aramada el konulan beş adet hard disk içerisindeki belgelerde suç unsuru olup olmadığı, bu belgelerin kim tarafından ve hangi tarihte, hangi bilgisayarda, ne maksatla oluşturulduğuna dair teknik incelemenin yapılması maksadıyla Bilirkişi Heyeti ne teslim edilen SAMSUNG Marka S2CMJ9DZ Seri Numaralı ve 160 GB kapasiteli Hard Disk, bilirkişi heyeti tarafından şekil, içerik ve adli bilişim yazılımlarıyla teknik olarak tüm detaylarıyla incelenmiştir. 2. Yapılan incelemede beş adet hard disk imajında mevcut belgelerde konusu ve içeriği itibariyle suç unsuru tespit etme hususunun, kavram olarak bir adli hüküm içermesi nedeniyle bilirkişi heyetinin yetkisini aşan bir husus olduğu değerlendirilmiş ve incelemede suç tespiti yapılmadan bilirkişi heyetinin değerlendirme ve kanaatleri belirtilmiştir. 3. Hard diskler üzerinde yapılan teknik incelemeyi desteklemek maksadıyla; a. Donanma Komutanlığı İstihbarat İKK ve Güvenlik Şube Müdürlüğü nde halen görev yapan personelin bilgilerine başvurulmuş, b. Donanma Komutanlığı İstihbarat İKK ve Güvenlik Şube Müdürlüğü odalarında ve civarında fiziki inceleme yapılmış, c. Donanma Komutanlığı karargâhına personel giriş-çıkış kayıtları incelenmiş, ç. 07 Aralık 2010 tarihinde konuya ilişkin açılan idari soruşturma kapsamında Donanma Komutanlığı Adli Müşavirliği tarafından Aralık 2010 tarihleri arasında görüşlerine başvurulan personelin ifadelerinden istifade edilmiştir. 4. Yapılan inceleme neticesinde Bilirkişi Heyeti tarafından ulaşılan sonuçlar müteakip maddelerde belirtilmiştir. a. 5 numaralı hard disk içerisinde normal kullanıcı isimlerinden farklı bir adla (Builtin/Administrators) kaydedilmiş ve kullanıcı ifadelerinde kendilerine ait olmadığı beyan edilen, görev fonksiyonlarıyla bağlantısı olmayan toplam 943 dosya ve 114 klasör tespit edilmiştir. Teknik veriler ile desteklenen bilgilere istinaden 5 numaralı hard diske en son kullanılma tarihi olarak beyan edilen 28 Temmuz 2009 sonrasında, muhtemelen sistem tarih/saati değiştirilmiş başka bir bilgisayardan aktarılarak kaydedilmiş olduğu değerlendirilen bu dosya ve klasörler manipülatif olarak nitelendirilmiş ve tam listesi EK-B de sunulmuştur. -28-

29 b. Dosya yapıları incelendiğinde 3, 5 ve halen Bçvş.Erdinç YILDIZ tarafından kullanılmakta olan bilgisayardaki hard diskin dosya ve dizin yapılarının birbirleriyle benzer olduğu tespit edilmiştir. Bu durumun, anılan hard disklerin yenilenme aşamasında birbirleri üzerinden kopyalandığı bilgisini doğruladığı değerlendirilmiş olup 3 ve 5 numaralı hard disk ile halen kullanılan hard diskin klasör yapılarını gösteren şemalar EK-A da sunulmuştur. c. 5 numaralı hard disk imajında yer alan bu manipülatif dosyalar içinde; Balyoz soruşturması iddianamesi ve ek klasörlerinde yer alan SUGA ve ORAJ harekat planlarıyla ilintili olduğu izlenimi veren toplam 144 adet dosya tespit edilmiştir. Tamamının 28 Temmuz 2009 sonrasında kaydedilmiş olduğu değerlendirilen bu manipülatif dosyaların isimleri ve üstverilerine (metadata) ilişkin liste EK-Ç de, bu dosyaların içerikleri itibariyle de gerçek olmadığına delalet ettiği değerlendirilen bilirkişi tespitleri EK-D de sunulmuştur. ç. Yapılan incelemede hard diskler içerisinde bulunan ve kullanıcı personelin görev fonksiyonu kapsamına girip girmediği konusunda bilirkişi heyetince karar verilemeyen toplam 883 adet dosyanın, mevcut veya oluşturulduğu tarihteki yasal düzenlemeler de dikkate alınarak değerlendirilmesi hususu Askeri Savcılık makamının takdirine bırakılmıştır. Bu dosyalar bilirkişi heyetince İncelemeye değer adıyla nitelendirilmiş olup listesi EK-E de, söz konusu dosyaların kopyaları EK-F yoğun disk (CD) içinde sunulmuştur. d. Manipülatif olduğu değerlendirilen tüm dosyaların; (1) 5 numaralı hard disk içinde bulunduğu, 5 numaralı hard diskin 3 Numaralı sökülebilir hard diskle birlikte aynı bilgisayarda 02 Mayıs 2008 ile 28 Temmuz 2009 tarihleri arasında kullanıldığı ve 28 Temmuz 2009 tarihinde 5 numaralı hard disk üzerindeki bilgilerin öncelikle 3 numaralı hard diske müteakiben halen kullanılmakta olan bilgisayardaki hard diske kopyalanmayı müteakip 3 ve 5 numaralı hard disklerin arşive kaldırıldığı belirlenmiş, (2) 5 numaralı hard diskte mevcut manipülatif dosyaların tamamının 28 Temmuz 2009 dan sonraki bir tarihte ve sistem tarih/saati değiştirilmiş başka bir bilgisayardan aktarılarak kaydedildiği kanaatine varılmış, (3) Ancak mevcut verilerden hangi bilgisayarda oluşturulduğuna dair bir sonuca ulaşılamamıştır. e. Donanma Komutanlığı İstihbarat, İKK ve Güvenlik Şube Müdürlüğü nde bilgi güvenliği açısından mevcut emir ve talimatlara aykırı hareket edilmesi nedeniyle istismara açık bir ortam oluştuğu tespit edilmiş olmakla birlikte sadece Hard Disk imajları üzerinden yapılan teknik incelemenin doğası gereği Donanma Komutanlığı Askeri Savcılığı tarafından talep edilen belgelerin kim tarafından ve hangi tarihte, hangi bilgisayarda, ne maksatla oluşturulduğu sorularına cevap verecek yeterli veriye ulaşılamamıştır. 5. Konunun aydınlatılması ve sorumluların tespit edilmesi maksadıyla Donanma Komutanlığı Askeri Savcılığı nca; a. Manipülatif olmadığı (hard disklere sonradan kaydedilmediği tespit edilen) ve incelemeye değer olarak adlandırılan dosyalar ve döşeme altındaki malzemelere ilişkin bilgisi bulunabileceği değerlendirilen Donanma Komutanlığı İstihbarat İKK ve Güvenlik Şube de görev yapan tüm personelin ifadelerine başvurulması/sorgulanmasının, -29-

30 b. Askerî gizlilik dereceli belgeler içermesine rağmen hard disklerin yürürlükteki yönerge ve usullere uygun olarak muhafaza edilmemesi, İstihbarat İKK ve Güvenlik Şubeye ait odalara giriş-çıkış ve belgelerin muhafazası konularında güvenlik açığı oluşturulmuş olması ve manipülasyona açık bir ortamın ortaya çıkması nedenleriyle İstihbarat İKK ve Güvenlik Şube de görevli ilgili personel hakkında bu konuya ilişkin adli soruşturma açılmasının, c. İncelenen dosyalar arasında bulunan ve EK-G de belirtilen toplam sekiz adet evrak ve mesajda ilgi yapılan mesaj/yazıların Tarih Saat Grupları ve sayısının belirtilmiş olması nedeniyle, varlığının/doğruluğunun anlaşılabilmesi maksadıyla; (1) Evrak/mesajı çıkaran makamlardan, (2) Evrak/mesajın adresli olduğu makamlardan ve (3) Mesaj formatında olanların çekilmiş olması muhtemel haber merkezlerinden araştırılmasının, uygun olacağı değerlendirilmektedir. Orhan OZAN Müh.Kd.Yzb. Bilirkişi Birol AYVAT Müh.Kd.Yzb. Bilirkişi Bayram YAŞAR İsth.Kd.Yzb. Bilirkişi Haşim TÜRKER Dz.Kur.Bnb. Bilirkişi Sinan Azmi TOSUN Tuğamiral Bilirkişi EKLER : EK-A (3 ve 5 Numaralı Diskler ile Halen Kullanılan Hard Diskin Klasör Yapısını Gösteren Şema) EK-B (Sahibi Builtin\Administrators Olan ve Sonradan Kaydedildiği Değerlendirilen Dosya ve Klasör Listesi) EK-C (Teknik Terimlere Ait Tanımlamalar) EK-Ç ( SUGA ve ORAJ Harekat Planlarıyla İlintili Olduğu İzlenimi Veren Manipülatif Dosya İsimleri ve Üst Bilgilerini Havi Liste) EK-D (Manipülatif Olduğu Değerlendirilen Dosyaların İçeriklerine İlişkin Tespitler) EK-E (İncelemeye Değer Bulunan Dosya İsimleri ve Üst Bilgilerini Havi Liste) EK-F (İncelemeye Değer Olduğu Değerlendirilen Dosya Kopyalarını Havi Yoğun Disk) EK-G (İlgili Komutanlıklar Nezdinde Varlığı/Doğruluğu Araştırılması Gereken Evrak/Mesajlar ) -30-